Если ставишь всё из коробки, то все полиси прописываются правильно, и всё работает. Если чуть-чуть поменял, то может не сработать. Из универсальных пилюль:
# restorecon -r /etc /var
Иногда нужно включить booleans. ( man setsebool ).
# getsebool -a | grep named
named_tcp_bind_http_port --> off
named_write_master_zones --> on
