>>110
Dst Port 53宛は制限付きDNS側にDNATしちゃえば?