В общем есть шлюз на centos 7 и firewalld, надо, чтобы все локальные адреса могли слать исходящие DNS запросы только на указанный адрес DNS сервера по 53 порту. А на любые другие айпишники чтобы не могли.
Я вроде понимаю, что это надо rich rule делать, а как - не понимаю.
ЗЫ. iptables не предлагать, все уже работает на firewalld, будь он проклят.
Спасибо.
