для него они все будут под одним внешним 205.67.89.1, он не сможет их различить.Верно - но за исключением случая, когда Bind9 имеет прямой доступ в ту сеть. Но можно приказать Bind9'у - отвечать особым образом для запросов, идущих с 205.67.89.1!
И тогда можно исхитриться в настройке Bind, чтобы он разным клиентам давал разные ответы.Вроде, исхитряться не нужно - штатная функция.