FreeIPA – доступ на разрешение DNS-запросов из других подсетей

На сервере контроллерах домена правим файл – /etc/bind/ipa-ext.conf: Нужно добавить строки acl “trusted_networks” {localhost;localnets;X.X.X.X/YY;};