bind搭建的dns服务器只能自己解析域名用，别的机器不能用他来解析域名

问题：自己用bind搭建的dns服务器已经配置好了域名解析，但是只能在bind这台机器上dig @IP atstest.com 成功，在另外的机器(ip=x.x.x.x)上dig 这个域名则不能正常解析到源，查看/var/log/messages，中提示
Apr  8 17:43:38 trafficserver2 named[12425]: client 172.16.6.5#47325 (atstest.mytest1.dnion.com): query 'atstest.mytest1.dnion.com/A/IN' denied
原因：named.conf中的设置
allow-query     { localhost;192.168.172.0/24 ;};
这里面没有ip x.x.x.x
解决办法：我当时在allow-query中加了x.x.x.x不过也不行，后来索性把整句注释掉，重启bind后正常了

我发现named.conf中还有一行 listen-on port 53 { 127.0.0.1;192.168.172.0/24 ;};  有时候有问题是因为它，也注释掉算了

最近又发现了还有一种情况导致--bind搭建的dns服务器只能自己解析域名用，别的机器不能用他来解析域名
dig时会提示连接被拒绝等
原因原来是dns服务器那台机器的防火墙开着呢，关闭防火强就ok了 service iptables stop