ipt -A in_hvlan -p tcp --dport 53 -j ACCEPT
ipt -A in_hvlan -p udp --dport 53 -j ACCEPT

# disable conntrack
for ip4_tmp in $if_hvlan_ips4; do
	ipt4 -t raw -A pre_hvlan -p tcp -m tcp -d $ip4_tmp --dport 53 -j NOTRACK
	ipt4 -t raw -A out_hvlan -p tcp -m tcp -s $ip4_tmp --sport 53 -j NOTRACK
	ipt4 -t raw -A pre_hvlan -p udp -m udp -d $ip4_tmp --dport 53 -j NOTRACK
	ipt4 -t raw -A out_hvlan -p udp -m udp -s $ip4_tmp --sport 53 -j NOTRACK
done

for ip6_tmp in $if_hvlan_ips6; do
	ipt6 -t raw -A pre_hvlan -p tcp -m tcp -d $ip6_tmp --dport 53 -j NOTRACK
	ipt6 -t raw -A out_hvlan -p tcp -m tcp -s $ip6_tmp --sport 53 -j NOTRACK
	ipt6 -t raw -A pre_hvlan -p udp -m udp -d $ip6_tmp --dport 53 -j NOTRACK
	ipt6 -t raw -A out_hvlan -p udp -m udp -s $ip6_tmp --sport 53 -j NOTRACK
done