DNS позволяет отправлять запросы удаленно.

Не спеши… Всё зависит от настроенных правил фильтрации. Например, у меня в конце стоят правила "отбрасывать всё остальное", и я работаю по принципу: если что-то не разрешено, то это отбрасывается. Так что мои входные правила выглядят так… add action=accept chain=input comment=“Allow LAN DNS queries-UDP” dst-port=53 in-interface-list=LAN protocol=udp add action=accept chain=input comment=“Allow LAN DNS queries - TCP” dst-port= 53 in-interface-list=LAN protocol=tcp Любой другой трафик на 53 порту будет отброшен моим последним правилом. add action=drop chain=input comment=“DROP ALL ELSE” Если хочешь быть немного более параноидальным, всегда можешь добавить эти правила в цепочку пересылки ПЕРЕД первым разрешающим правилом, установленным правилом… add action=drop chain=forward comment=“Drop LAN DNS queries-UDP” dst-port=53 in-interface-list=WAN protocol=udp add action=drop chain=forward comment=“Drop LAN DNS queries - TCP” dst-port= 53 in-interface-list=WAN protocol=tcp Однако, поскольку у меня в цепочке пересылки в качестве последнего правила стоит правило "отбрасывать всё остальное", я не думаю, что это нужно.

Нужна практика, лол.