t-online ns néhol néha leidőzít

Sziasztok!

Kifogott rajtam a dolog, nincs ötletem. Ha tudtok segítsetek.

Adott egy debian szerverekkel megrakott (T-online szervertermi) belső háló ahol némely gépen kb. 1/3-ad arányban leidőzít a névfeloldás a 84.2.46.1 ip-t kérdezve.
Ugyanezen a gépen a másik (84.2.44.1) ns lekérdezés tökéletesen működik. A tűzfal külső hálókártyáját tcpdumpolva látszik hogy a kérés (-ek) kimennek, de válasz nem érkezik rá.

Ahogy gondolkodtam:
Csomagveszés nem lehet, mert egyrészt az egyik ns mindig jó, másrészt ha a lekérdezéshez tartozó első próbálkozás sikertelen akkor a másik kettő is az lesz kivétel nélkül.
Tűzfal probléma nem lehet, mert a külső oldalon sem látszik a válasz és a másik ns jól működik. A rc.firewall nem különböztet meg névszervereket.
Nem hinném hogy a 84.2.46.1 ns valami módon korlátozna minket, ha már a másik nem.

Szóval ez van.