Немного поэксперементировав попал в такую ситуацию, объяснения которой пока не нахожу.
В некой сетке имеется модем
IP Address: 10.0.0.164
Subnet Mask: 255.255.255.224

Device Info
Board ID: D-1P
Software Version: RU_DSL-2500U_3-06-04-0Z00.A2pB021c.d19b
Bootloader (CFE) Version: 1.0.37-6.5
This information reflects the current status of your DSL connection.
Line Rate - Upstream (Kbps): 640
Line Rate - Downstream (Kbps): 2464
LAN IP Address: 10.0.0.164
Default Gateway: 195.5.5.19
Primary DNS Server: 195.5.46.12
Secondary DNS Server: 195.5.51.182
Date/Time: Wed Apr 11 23:57:17 2007

Диагностика которого расказывает
pppoe_8_35_1 Diagnostics

Your modem is capable of testing your DSL connection. The individual tests are listed below. If a test displays a fail status, click "Rerun Diagnostic Tests" at the bottom of this page to make sure the fail status is consistent. If the test continues to fail, click "Help" and follow the troubleshooting procedures.

Test the connection to your local network
Test your ENET Connection: PASS Help


Test the connection to your DSL service provider Test ADSL Synchronization: PASS Help
Test ATM OAM F5 segment ping: PASS Help
Test ATM OAM F5 end-to-end ping: FAIL Help


Test the connection to your Internet service provider Test PPP server connection: PASS Help
Test authentication with ISP: PASS Help
Test the assigned IP address: PASS Help
Ping default gateway: PASS Help
Ping primary Domain Name Server: FAIL Help

И в логе иногда встречаются сообщения
Apr 11 15:07:31 user warn dnsprobe[1703]: dns query failed
Apr 11 15:13:14 user warn dnsprobe[1703]: dns query failed
Apr 11 15:13:16 user warn dnsprobe[1703]: dns query failed
по одному или несколько подряд. Не сказал что бы часто, несколько раз в день.

В этой сетке имеется сервер с интерфейсом
inet 10.0.0.190 netmask 0xffffffe0 broadcast 10.0.0.191

С этого сервера все хорошо
alex44@serv190 (/home/alex44) > nslookup forum.dlink.ru 10.0.0.164
Server: 10.0.0.164
Address: 10.0.0.164#53

Non-authoritative answer:
forum.dlink.ru canonical name = phorum.dlink.ru.
Name: phorum.dlink.ru
Address: 213.234.241.211

А так же хорошо при
alex44@serv190 (/home/alex44) > nslookup forum.dlink.ru 10.0.0.163
Server: 10.0.0.163
Address: 10.0.0.163#53

Non-authoritative answer:
forum.dlink.ru canonical name = phorum.dlink.ru.
Name: phorum.dlink.ru
Address: 213.234.241.211

Так же имеется сервер
inet 10.0.0.163 netmask 0xffffffe0 broadcast 10.0.0.191

А вот тут не все хорошо
alex44@serv163 (/home/alex44) > nslookup forum.dlink.ru 10.0.0.164
*** Can't find server name for address 10.0.0.164: Non-existent host/domain
*** Default servers are not available
alex44@serv163 (/home/alex44) > nslookup forum.dlink.ru 10.0.0.164
*** Can't find server name for address 10.0.0.164: Non-existent host/domain
*** Default servers are not available

не смотря на то что с других серверов все работает
alex44@serv163 (/home/alex44) > nslookup forum.dlink.ru 10.0.0.190
Server: 10.0.0.190
Address: 10.0.0.190

Non-authoritative answer:
Name: phorum.dlink.ru
Address: 213.234.241.211
Aliases: forum.dlink.ru

В том числе и с серверов которые получил модем как DNS сервера при поднятии PPPoE
alex44@serv163 (/home/alex44) > nslookup forum.dlink.ru 195.5.46.12
Server: 195.5.46.12
Address: 195.5.46.12

Non-authoritative answer:
Name: phorum.dlink.ru
Address: 213.234.241.211
Aliases: forum.dlink.ru

alex44@serv163 (/home/alex44) > nslookup forum.dlink.ru 195.5.51.182
Server: 195.5.51.182
Address: 195.5.51.182

Non-authoritative answer:
Name: phorum.dlink.ru
Address: 213.234.241.211
Aliases: forum.dlink.ru

А так же для наглядности
alex44@serv163 (/home/alex44) > traceroute 195.5.46.12
traceroute to 195.5.46.12 (195.5.46.12), 30 hops max, 40 byte packets
1 10.0.0.164 (10.0.0.164) 1.963 ms 0.783 ms 0.728 ms
2 195.5.5.19 (195.5.5.19) 33.874 ms 35.594 ms 38.996 ms
3 * * * дальше видимо кто-то режет.

Ситуация стабильна на протяжении нескольких дней, все что приведено тут многократно повторяется.
Вопрос, куда копать дальше ? Где и что можно посмотреть ?
Естественно хочу что бы модем отдавал нормально DNS запросы и 2-му серверу так же как первому.

У кого какие будут мысли по этому поводу ?
Заранее спасибо.

Что прописано в resolv.conf на проблемных машинах?

_________________
С уважением, Давыдов Денис.

Ожидал вопроса. Но дело не в том что там написано. На обеих машинах стоят DNS сервера, и у них используется не только форвард, хотя для форварда прописано несколько серверов в том числе и модем. Первым в резолве естественно используется собственный сервер, далнее несколько серверов, в том числе и модем. То есть, если что-то не работает, ответ получим с других серверов, кроме этого канала есть еще другие, на машинах роутинги в разные стороны, вобщем огород приличный. Я специально не описывал все это, поскольку это не важно.
Важно одно, при помощи nslookup я делаю запрос конкретному серверу.
на всякий случай выдержки из man nslookup
nslookup - query Internet name servers interactively
nslookup [ -option ] [ name | - ] [ server ]
DESCRIPTION
Nslookup is a program to query Internet domain name servers. Nslookup
has two modes: interactive and non-interactive. Interactive mode allows
the user to query name servers for information about various hosts and
domains or to print a list of hosts in a domain. Non-interactive mode
is used to print just the name and requested information for a host or
domain.
Собственный резолв проблем не вызывает
alex44@serv163 (/home/alex44) > nslookup forum.dlink.ru
Server: localhost
Address: 127.0.0.1

Non-authoritative answer:
Name: phorum.dlink.ru
Address: 213.234.241.211
Aliases: forum.dlink.ru

Как и резолв с других серверов
alex44@serv163 (/home/alex44) > nslookup forum.dlink.ru ns.dlink.ru
Server: fd.dlink.ru
Address: 213.234.241.211

Name: phorum.dlink.ru
Address: 213.234.241.211
Aliases: forum.dlink.ru

Проблема только в резолве с модема
alex44@serv163 (/home/alex44) > nslookup forum.dlink.ru modem
*** Can't find server name for address 10.0.0.164: Non-existent host/domain
*** Default servers are not available

И только у этой машины.

Откуда Вы взяли "modem"?
nslookup forum.dlink.ru "modem"

Что у вас прописано на этой машине в файле resolv.conf??
Команда такого формата работает: nslookup forum.dlink.ru 10.0.0.164?

_________________
С уважением, Давыдов Денис.

>Откуда Вы взяли "modem"?
>nslookup forum.dlink.ru "modem"
Из /etc/hosts
modem=10.0.0.164
В результате выполнения команды nslookup forum.dlink.ru modem
выдает сообщение
*** Can't find server name for address 10.0.0.164: Non-existent host/domain
*** Default servers are not available
В котором явно указан address.
То есть ответ такой же как и в первом письме на nslookup forum.dlink.ru 10.0.0.164

>Что у вас прописано на этой машине в файле resolv.conf??
Я же сказал, это не важно, я явно указывать nslookup-у адрес сервера с которого я хочу получить ответ, и меня полнует не резолвинг вобще на этой машине, а именно ответ моема этой машине.
alex44@serv163 (/home/alex44) > m /etc/resolv.conf
domain my_domen
nameserver 127.0.0.1
nameserver 195.5.51.178
nameserver 10.0.0.164
nameserver 82.207.67.2
nameserver 82.207.67.6
... etc, еще несколько серверов.
Но пока работает локальный DNS, все резолвится с первого адреса.
Конфиги DNS приводить ?

>Команда такого формата работает: nslookup forum.dlink.ru 10.0.0.164?
В первом письме 3 результата таких команды.
Это я уже во 2-м начал согращать как мне удобно, и выдимо зря, вы начали цепляться за незначащие элементы не думая над решением проблемы, и даже над тем как ее решать.
Мне не сложно повторить, но вы ходите по кругу.
alex44@serv163 (/home/alex44) > nslookup forum.dlink.ru 10.0.0.164
*** Can't find server name for address 10.0.0.164: Non-existent host/domain
*** Default servers are not available
alex44@serv190 (/home/alex44) > nslookup forum.dlink.ru 10.0.0.164
Server: 10.0.0.164
Address: 10.0.0.164#53

Non-authoritative answer:
forum.dlink.ru canonical name = phorum.dlink.ru.
Name: phorum.dlink.ru
Address: 213.234.241.211

Вы же сами пишете, что с одного сервера ресолв проходит нормально, а с другого нет. В таком случае причем здесь модем?

P.S. Или Вы хотите, чтобы я разобрался с конфигами Вашего BIND'а? Если так, то Вам лучше обратится на форум sysadmins.ru

_________________
С уважением, Давыдов Денис.