а вот кто есть умный, расскажите, чем в фаере отличается правило add chain=input action=accept in-interface-list=all port=161-162 protocol=udp от add chain=input action=accept port=161-162 protocol=udp
вот у меня в конторе свой днс, но когда аплинк был от домру, каким-то хером мне подмена домрушная прилетала даже когда я нслукапил имена из своей сети на свой сервак
а потому что надо не просто указывать свой ДНС, а на роутере заворачивать ВСЕ запросы куда следует