О как... Неожиданно. А я и реверсы не посмотрел, а это ж root-сервера:
33.27.12.202.in-addr.arpa domain name pointer M.ROOT-SERVERS.NET.
42.83.7.199.in-addr.arpa domain name pointer l.root-servers.net.
129.14.0.193.in-addr.arpa domain name pointer k.root-servers.net.
Так... Тогда, для начала, из resolv.conf предлагаю убрать "nameserver 10.254.112.1" и написать "update_chrooted all". Проверить, нет ли где в /var/lib/bind/etc/ файлика, где таки есть forwarders { 10.254.112.1; };. Если есть - убрать, потом перезапустить Bind. При переподключении всё вернётся, но, пока, это не важно, это только "на проверить". Если всё заработает, то беда в DNS на роутере. Вторым этапом надо заполнить "forwarders { };" списком правильных серверов провайдера, так как ходить к root-серверам для обычных пользователей, всё же, считается моветоном. Если DHCP-сервер это не может сам передать, отключить возможность получения данных о DNS по DHCP, что ли...