Szia! Így első blikkre azt javasolnám, hogy a tűzfalon kell beállítani olyan szabályt, hogy az 53-as port csak a belső IP tartományból legyen elérhető.