>>>> Тебе обязательно интерфейс указывать? ИП и порта достаточно.
>>> На всякого мудреца довольно простоты :)
>>  У вас же локалка и  нафиг ее блокировать, во всяком
>> случае connection-state=new да и протоколы тоже можно для 53 порта убрать...
> Я брал типовой конфиг с наших промышленных решений, в которых принимаю участие.
> Домашняя локалка - это тоже полигон для проверки некоторых решений перед
> внедрением в прод. Ну и специфика админа - может быть излишняя
> паранойя.

Дефолтовые правила сделайте они в большинстве случаев покрывают все потребности, а эти удалите. И не мучайтесь. И научитесь пользоваться интерфейс и адрес листами.