> a tűzfalat a DNS szervere szeretném feltenni Ez nem volt világos. Akkor valóban az INPUT/OUTPUT láncok érdekesek (tűzfal szempontjából).