Comment configurer BIND pour qu'il transmette les requêtes DNS inversées à un autre serveur DNS ?

J'ai deux domaines dans mon environnement. L'un d'eux est un domaine Active Directory pour 'myproductionlab.local' à 10.60.0.0/16.
Ensuite, j'ai une boîte Debian qui utilise bind9 pour un domaine, 'mytestlab.local'.
J'ai ajouté une entrée dans mon named.conf.local :

zone "60.10.in-addr.arpa" {
        type forward;
        forwarders {
                10.60.10.5;
                10.60.10.7;
                10.60.10.9;

        };
};
zone "myproductionlab.local" {
        type forward;
        forwarders {
                10.60.10.5;
                10.60.10.7;
                10.60.10.9;

        };
};

la boîte debian est configurée pour avoir 127.0.0.1 pour la résolution DNS et il n'y a pas de forwarders configurés globalement.

La résolution du nom se résout très bien :

nslookup mymachine.myproductionlab.local  
Server:     127.0.0.1
Address:    127.0.0.1#53
Non-authoritative answer:
Name:   mymachine.myproductionlab.local
Address: 10.60.10.200

et du journal des requêtes :

client 127.0.0.1#36076 (mymachine.myproductinlab.local): query: mymachine.myproductionlab.local IN A + (127.0.0.1)

mais le reverse DNS n'est pas transmis :

nslookup 10.60.10.200
Server:     127.0.0.1
Address:    127.0.0.1#53
** server can't find 200.10.60.10.in-addr.arpa: NXDOMAIN

et du journal des requêtes :

client 127.0.0.1#40295 (200.10.60.10.in-addr.arpa): query: 200.10.60.10.in-addr.arpa IN PTR + (127.0.0.1)

J'ai essayé un tas de variations de zones :

zone "60.10.in-addr.arpa" {
zone "10.60.10.in-addr.arpa" {
zone "200.10.60.10.in-addr.arpa" {

J'ai également essayé de tcpdump et 0 paquet est capturé pour nslookup 10.60.10.200 mais des paquets sont capturés pour le nom.

lorsque je spécifie manuellement le serveur DNS dans nslookup, cela fonctionne également très bien :

nslookup 10.60.10.200 10.60.10.5
Server:     10.60.10.5
Address:    10.60.10.5#53
200.10.60.10.in-addr.arpa   name = mymachine.myproductionlab.local.