Проблема с NS для второго домена

[tomato]

В панели VestaCP по умолчнию под пользователем admin настроена зона dns ns1.domain.ru и ns2.domain.ru
Все хорошо работает.
Потребовалось добавить новый домен, но нужно чтобы у него были свои ns сервера (чтобы скрыть принадлежность к первому домену). Для этого создал нового пользователя admin2, создал днс зону с именем нового домена. Прописал A записи ns1.domain2.ru IP и ns2.domain2.ru IP. У domain2 прописал SOA запись ns1.domain2.ru. Теперь сайт domain2.ru просто открывает domain.ru
Куда копать? Что сделал не так?
P.S. У сервера только 1 IP адрес, 2-й докупить нельзя.