После обновления BIND: Почему отказывает в запросах? Сервер находится в сети NAT

У меня уже есть аналогичная конфигурация, работающая на другом хосте с BIND 8.4.7

Я перехожу на новый сервер имен, поэтому решил обновить BIND до 9.7.3.

Конфигурация аналогична этой, но я добавил некоторые разрешающие (возможно, избыточные) ограничения, пытаясь заставить ее работать.

//named.conf
options {
    listen-on-v6 { any; };
    listen-on { any; };
};
acl "lan" { 127.0.0.1; 192.168.x.0/24; };
view "internal" {
  match-clients { "lan"; };
  match-destinations { any; };
  zone "foo.com" IN {
    type master;
    allow-query { any; };
    allow-recursion { any; };
    file "foo.com.internal.hosts";
  };
};
view "external" {
   match-clients { any; };
   match-destinations { any; };
   zone "foo.com" IN {
     type master;
     allow-query { any; };
     allow-recursion { any; };
     file "foo.com.hosts";
   };
};

Есть некоторое тестирование на localhost.

//nslookup from localhost 
> server 127.0.0.1
Default server: 127.0.0.1
Address: 127.0.0.1#53
> bar
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find bar: NXDOMAIN

Тестирование в той же сети.

//nslookup from "lan"
> server 192.168.x.y
Default server: 192.168.x.y
Address: 192.168.x.y#53
> bar
Server:     192.168.x.y
Address:    192.168.x.y#53

** server can't find bar: NXDOMAIN

Тестирование из другой сети не выполняется.

//nslookup from outside "lan", 192.168.x.y NAT'd to 192.168.z.y
> server 192.168.z.y
Default server: 192.168.z.y
Address: 192.168.z.y#53
> bar
Server:     192.168.z.y
Address:    192.168.z.y#53

** server can't find bar: REFUSED

Итак, мой вопрос: почему эта конфигурация не работает в более новой версии BIND?