bind & приватные зоны

["Dmitry E. Oboukhov" <node@avanto.mpei.ac.ru>]

имеем хост1 -- ip 1.2.3.4
      хост2 -- ip 5.6.7.8

около обоих хостов есть свои локалки

на хосте1 стоит bind и в локалке компы друг к дружке по именам
обращаются, в конфиге bind'а что-то вроде:

zone "bla-bla.lan." {
        type master;
        file "/etc/bind/db.lan";
};

zone "1.1.10.in-addr.arpa" {
        type master;
        file "/etc/bind/db.lan.rev";
};

ну и описания локалки прямое и обратное соответственно...

теперь возникла необходимость хост2 обозвать (сделать доменом следующего
уровня по отношению к хосту1)

выставляем bind'у задницу наружу, прописываем зону и все вроде
работает, но наружу светятся и наши *.bla-bla.lan

и соответственно вопрос: как (можно ли?) bind научить наружу отдавать
только то, что "для наружи", а во внутЫрь, только то, что для внутЫря?