bind- slave -problemi

[mk69]

ciao, ho un server 12.04.3 con bind configurato come slave server, il master e l'altro slave sono in un datacenter diverso.
da qualche giorno, dopo gli ultimi aggiornamenti, ho problemi di query però non costanti e coerenti
In pratica se eseguo un nslookup di una delle zone utilizzando l'ip interno non ho problemi,
Se eseguo nslookup sulll'ip pubblico o sul nome ns, oppure utilizzo un sito esterno come intodns o network-tools, mi viene restituito che il server dns non è raggiungibile oppure connection time-out.
a volte provo dopo 15 minuti e per caso uno dei due o un nslookup mi risponde, ma per lo più sembra non raggiungibile.
A livello networking, questo terzo dns è dietro ad un firewall con aperta la porta 53 tcp e udp...considerate che è attivo da almeno un anno e più che aggiungere zone non ho eseguito nessuna modifica alla configurazione che ha funzionato correttamente fino a poco fa.

guardando syslog, vedo che riavviando bind le zone ricevono la notifica - zone is up, sembra andare tutot bene poi arriva questo errore:

rsyslogd-2177: imuxsock begins to drop messages from pid 2624 due to rate-limiting
rsyslogd-2177: imuxsock lost 12 messages from pid 2624 due to rate-limiting

dopo di questo, mi arrivano alcuni errori sulle singole zone del tipo:
named[2624]: error (network unreachable) resolving './NS/IN': 2001:7fe::53#53



Posso postare le configurazioni, però questi errori saltano fuori da dopo l'aggiornamento..magari c'è una spiegazione immediata.
Da dove posso partire?