NV-310 iptables, рекурсия DNS

[antek]

Доброго дня. При подключении приставки напрямую к веревке провайдера и использовании ее в качестве WIFI ТД приставка рекурсивно отвечает на dns запросы с внешки на интерфейсе eth0! А по идее должна отвечать только на интерфейсе wlan0. Можно прикрыть это дело в iptables ? А то при каждом ребуте приходится заново применять правила.

ant3k@crunch:~$ nmap 192.168.0.106

Starting Nmap 6.00 ( http://nmap.org ) at 2015-04-20 14:01 NOVT
Nmap scan report for 192.168.0.106
Host is up (0.0049s latency).
Not shown: 993 closed ports
PORT STATE SERVICE
22/tcp open ssh
53/tcp open domain
3000/tcp open ppp
5555/tcp open freeciv
6881/tcp open bittorrent-tracker
8080/tcp open http-proxy
8888/tcp open sun-answerbook

ant3k@crunch:~$ host ya.ru 192.168.0.106
Using domain server:
Name: 192.168.0.106
Address: 192.168.0.106#53
Aliases:

ya.ru has address 213.180.204.3
ya.ru has address 93.158.134.3
ya.ru has address 213.180.193.3
ya.ru has IPv6 address 2a02:6b8::3
ya.ru mail is handled by 10 mx.yandex.ru.


Правила

iptables -A INPUT -i eth0 -p 17 -m udp --dport 53 -j DROP
iptables -A INPUT -i eth0 -p 6 -m tcp --dport 53 -j DROP

[Vyacheslav_Sh]

Добрый день,
Благодарим Вас за Вашу бдительность. Закроем данный порт. Правки войдут в следующий релиз.