Как настроить BIND для разрешения обновлений в стиле RFC2136 для 1 хоста для динамического DNS?

Я использую Debian на VPS со статическим IP, а моя домашняя сеть за PPP с динамическим IP. Мой маршрутизатор / межсетевой экран pfSense должен обновить мой хост home.mydomain.tld через обновления стиля RFC2136.

После большого прочтения различных уроков я все еще не понимаю, как правильно это настроить. В моем файле зоны есть несколько хостов, и я хочу разрешить обновления с секретным ключом только для одного хоста.

Debian автоматически создает файл /etc/bind/rndc.key, Я хотел бы использовать 2-й ключ и сохранить его для локальных обновлений, которые меняют все зоны.

Как настроить BIND, чтобы разрешить это?

Обзор конфигурации DynDNS в pfSense: http://doc.pfsense.org/index.php/Dynamic_DNS