全然 forward されなかったり、全部 forward されて、なんだ？ってすげー悩んだけど解決。
forward されなかったのは、Zone の設定の書き方が間違ってた（Limit log messages の綴ミス）。全部つながってなんでだ？は、Zone Settings のマスカレードしてるやつの Allow forward form source zones に、zone が入ってたから。