ipt -A in_lan -p tcp --dport 53 -j ACCEPT
ipt -A in_lan -p udp --dport 53 -j ACCEPT