Configuration serveur DNS

Bonsoir, j'essaie de configurer mon propre serveur DNS avec Bind9 sous Debian (Ubuntu), malheureusement le succès n'est que partiel :/
Je possède un nom de domaine que je vais appeler "mondomaine.fr" pour la suite. (Registrar 1and1)
Je possède mes propres serveurs, j'ai 6 machines réelles sur lesquelles sont répartis differents services et plus particulierement plusieurs sites web.

Prenons simplement 3 machines :
192.168.0.100
192.168.0.101
192.168.0.33

Mon serveur DNS mal configuré se trouve actuellement sur 192.168.0.100, je souhaiterais pouvoir acceder à un site se trouvant sur 192.168.0.33
en entrant dans l'URL "flo.mondomaine.fr" depuis n'importe où dans le monde.
Je souhaiterai également pouvoir acceder à un autre site se trouvant sur 192.168.0.101 à l'aide de "who.mondomaine.fr" mais egalement à un site se trouvant sur le serveur DNS lui-même 192.168.0.100)

J'ai testé plusieurs configurations que ce soit pour mon fichier "db.mondomaine.fr" ou mon fichier "db.192.168.0" j'ai réussi à trouver une configuration qui marchait en local (sur la machine 192.168.0.100) mais cela ne fonctionnait pas depuis les autres machines de la maison.

J'ai également modifié mon fichier "resolv.conf" en mettant l'IP locale de mon serveur DNS en premier et l'IP du DNS de Google en deuxieme.

Mon routeur (192.168.0.1) est placé derrière ma LiveBox avec une DMZ, j'ai redirigé le port 53 de mon routeur vers le serveur DNS (192.168.0.100).
Chez 1and1 j'ai mis comme premier serveur DNS mon "nom d'hote" (en tout cas j'ai mis ce que l'on voit sur le site www.mon-ip.com apres la mention "Son nom d'hôte associé :") et comme second serveur DNS j'ai mis les serveurs de 1and1 (212.227.123.29).

Dans le fichier "named.conf.options" de Bind9 j'ai ajouté un forward au DNS de Google.

Dernière petite précision, j'ai également mis un enregistrement "A" dans "db.mondomaine.fr" pointant vers une IP totalement externe de la maison et cet enregistrement fonctionne depuis n'importe où dans le monde ! Mais pourquoi.. je n'en sais rien :(

Du coup comme l'IP (publique) de cette autre machine externe est dynamique, j'arrive à faire une sorte de DynDns avec un petit script au milieux de tout ça (car l'IP publique de la maison où j'ai mon serveur DNS est statique).

(J'ai mis un exemple de configuration de mon VirtualHost sur la machine 192.168.0.33 un peu plus bas.)


[ Fichiers de configuration : ]

-------------- [ db.mondomaine.fr ] -------------------------

;
; BIND data file for mondomaine.fr
;
;------ TLS 1800 veut dire que les DNS de mon FAI par exemple ont le droit conserver mes RECORDS pendant 1800s soit 30minutes-----------
$TTL 60
@ IN SOA ns1.mondomaine.fr. admin.mondomaine.fr. (
2015101801 ; Serial (a incrementer a chaque changement dans le fichier)
3h ; Refresh after 3 hours (apres combien de temps les DNS esclaves doivent actualiser leur cache)
1h ; Retry after 1 hour (au bout de combien de temps les DNS esclaves retentent de CACHEr mes RECORDS en cas d'erreur)
1w ; Expire after 1 week
1h ) ; Negative caching TTL of 1 day
;
IN NS ns1.mondomaine.fr.
IN NS ns2

IN A 109.xxx.xxx.204
mondomaine.fr. IN A 109.xxx.xxx.204

@ IN MX 10 mx1
;@ IN MX 20 mx2
ns1 IN A 109....... ; IP publique de la maison où se trouve le serveur DNS
ns2 IN A 212.227.123.29 ; IP DNS 1&1
mx1 IN A 192.168.0.33
www IN A 109.xxx.xxx.204
mail IN A 192.168.0.33
flo IN A 192.168.0.33
who IN A 192.168.0.101
meme IN CNAME www
vj IN A 82.xxx.xxx.223 ; IP d'un autre serveur (celui-ci est externe, il se trouve dans une autre maison) (IP dynamique)

-------------- [ db.192.168.0 ] -------------------------

;
; BIND reverse data file for 0.168.192.in-addr.arpa
;
$TTL 604800
@ IN SOA ns1.mondomaine.fr. admin.mondomaine.fr. (
2015101801 ; Serial
3h ; Refresh after 3 hours
1h ; Retry after 1 hour
1w ; Expire after 1 week
1h ) ; Negative caching TTL of 1 day
;
@ IN NS ns1.mondomaine.fr.
@ IN NS ns2.mondomaine.fr.
1 IN PTR ns1.mondomaine.fr.
2 IN PTR ns2.mondomaine.fr.
33 IN PTR mx1.mondomaine.fr.
100 IN PTR www.mondomaine.fr.
33 IN PTR mail.mondomaine.fr.
33 IN PTR flo.mondomaine.fr.
101 IN PTR who.mondomaine.fr.


-------------- [ named.conf.local ] -------------------------

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";


//zone "estlocal.ma" IN {
// type master;
// file "/etc/bind/estlocal.ma.zone";
//};

//zone "1.168.192.in-addr.arpa" IN {
// type master;
// file "/etc/bind/estlocal.ma.rev";
//};


zone "mondomaine.fr" {
type master;
allow-transfer {212.227.123.29;} ;
file "/etc/bind/zones/master/db.mondomaine.fr";
};

zone "0.168.192.in-addr.arpa" {
type master;
file "/etc/bind/zones/master/db.192.168.0";
};

-------------- [ named.conf.options ] -------------------------

options {
directory "/var/cache/bind";

forwarders {
8.8.4.4;
};


dnssec-validation auto;

auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};

-------------- [ resolv.conf ] -------------------------

nameserver 192.168.0.100
nameserver 8.8.8.8


-------------- [ flo.mondomaine.fr.conf (sur 192.168.0.33) ] -------------------------

<VirtualHost *:80>

# Admin eflo, Server Name (domain name) and any aliases
ServerAdmin webmaster@flo.mondomaine.fr
ServerName flo.mondomaine.fr
ServerAlias flo.mondomaine.fr


# Index file and Document Root (where the public files are located)
DirectoryIndex index.html
DocumentRoot /var/www/mondomaine.fr/flo/


# Custom log file locations
LogLevel warn
ErrorLog /var/log/apache2/error-mydomainname.log
CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>



Voici donc enfin mes questions :D

-pourquoi les redirections vers les machines locales fonctionnent quand je suis sur la machine 192.168.0.100 et pas depuis n'importe où ?

-pourquoi en revanche la redirection pointant vers une IP externe à la maison fonctionne depuis n'importe où ?

-Lorsque je mets à jour mes fichiers de configuration sur mon serveur DNS, ça prends du temps à prendre effet. Mon TTL est trop grand ? Cela ne dépend pas des serveurs de l'AFNIC non ? C'est plutôt dans le cache des clients non ?

-Les serveurs DNS de mon FAI où de l'AFNIC se reposent-ils uniquement sur mon Serial pour savoir si le cache doit être mis à jour une fois le TTL dépassé ?

Un grand merci à tous ceux qui ont pris le temps de lire mon post jusqu'ici !!! :)
Bonne soirée !!!