>>423
全ポート塞ぐ
それでudp53, tcp80/443とか必要なポートだけ開ける