aviacliff, зачем вам доступ снаружи с порта 53 на непонятный порт этой машины?
Правило выглядит странно.
Обычно открывают доступ на определённые порт (порт назначения).
И когда речь заходит о доступе к DNS, то чаще всего, в качестве источника идёт локалка, а не инет.