bind: client X… передача зоны 'example.com/AXFR/IN' запрещена, но передача разрешена {X; }; установлено!

Я получаю отказ в доступе при попытке инициировать передачу зоны.

Для dig @ns.example.com example.com axfr я собираюсь

client 71.252.219.43#58392: zone transfer 'balticovo.eu/AXFR/IN' denied

Конфигурация:

1. Сервер NATed, за брандмауэром. Если бы это была проблема с брандмауэрами, я бы не увидел в файлах журнала своего компьютера, что был сделан такой запрос.
2. названный процесс запускается как пользователь привязки, который привязан к /var/lib/named.

3. named.conf:

   web:/var/lib/named/etc# cat named.conf
   options {
       directory "/etc";
       pid-file "/var/run/named.pid";
       statistics-file "/var/run/named.stats";
       allow-transfer { 127.0.0.1; };
       listen-on port 53 { any; };
       listen-on-v6 port 53 { any; };
   };
   
   logging {
       category default { default_syslog; default_debug; };
       category unmatched { null; };
   
       channel default_syslog {
           syslog daemon;
           severity info;
       };
   
       channel default_debug {
           file "named.run";
           severity dynamic;
       };
   
       channel default_stderr {
           stderr;
           severity info;
       };
   
       channel null {
           null;
       };
   };
   
   zone "." {
       type hint;
       file "/etc/root.hints";
   };
   
   zone "localhost" {
       type master;
       file "/etc/localhost";
   };
   
   zone "0.0.127.in-addr.arpa" {
       type master;
       file "/etc/127.0.0";
   };
   
   zone "example.com" IN {
           type master;
           file "sites/example.com/forward.zone";
           allow-transfer { 202.157.182.142; 71.252.219.43; };
           allow-update { none; };
           allow-query { any; };
           zone-statistics yes;
   };   
   

4. Все файлы принадлежат bind. И названный процесс действительно запускается пользователем с привилегированным доступом.
5. Копать кроме axfr record работает.
6. named -v выходы BIND 9.6-ESV-R3