Bind9

[AnrDaemon]

Ни в какую. Только полная замена.

[AndreyAB]

Ни в какую. Только полная замена.

Жаль
Щас рисую в BIND для каждого подменяемого поддомена master зону, прямо указываю адрес. Вроде всё работает.
Но как-то это коряво. Неужели какого-либо красивого решения не существует?

[AnrDaemon]

Сами то понимаете, чего просите?... Или объяснять надо?

[AndreyAB]

Сами то понимаете, чего просите?... Или объяснять надо?

Хм... а вы тут лучше всех за всех всё знаете?
Задача (исходная) поставлена достаточно конкретно. Что, по-вашему, решения нет, вы уже высказались.

[AnrDaemon]

Задача (исходная) поставлена как "я хочу подделывать проходящую по сети информацию (MITM attack)".

[AndreyAB]

Задача (исходная) поставлена как "я хочу подделывать проходящую по сети информацию (MITM attack)".

Нет. Совершенно не для этого. Деталями, не относящимися к вопросу, не хотел грузить.
Задача сугубо практическая.
Домен, серверы  - мои.
Поддомены (несколько) разнесены физически на два разных сервера с динамическим ip(отсюда и необходимость внешнего DNS).
На серверах стоит BIND. И нужно, чтоб клиенты из локальной сети (1) доступ к поддоменам, расположенным на сервере в этой же локальной сети (1), получали напрямую. При этом чтобы доступ к остальным поддоменам (на другом "внешнем" сервере (2)) для них также сохранялся.

[AnrDaemon]

Детали не важны, важен принцип.
Вы можете разделить представление DNS зоны по подсетям. Но только всей зоны.

[AndreyAB]

... я конечно не знаю. Но, вопреки здешним высказываниям, задача

(Нажмите, чтобы показать/скрыть)

Есть зона; обслуживается внешним DNS сервером.
Имеется BIND (кеширующий) в локальной сети.
Необходимо заставить его подменять ip (на определенные локальные) в отношении части поддоменов.

, как оказалось, решается буквально в два клика. Может кому пригодится:

(Нажмите, чтобы показать/скрыть)

Вместо BIND поставил dnsmasq. С конфигом в одну строку - указанием интерфейса.
Домены, требующие подмены, прописал в /etc/hosts сервера.
dnsmasq при обработке запроса от клиента из локальной сети, при наличии записи в /etc/hosts (на сервере) в приоритете отдает клиенту именно её, а уже потом лезет наружу.