Как всё же работает named???

Может кто нибудь дотошно объяснить, как работает DNS. То есть какими портами пользуется. Допустим приходит запрос на named с непривилигированного порта на 53 порт,откуда нибудь из внешнего мира, а ответ он с какого порта и на какой отправляет... Проблема в том , что никак не могу настроить ipchains .После того как запущу правила цепочек, всё встаёт колом... ТО есть почта , и всё что с именной системой связано , очень долго отправляется , принимается.... Немогу понять в чём дело.... Помогите конструктивным советом.... Или пришлите файло если не жалко, с Вашими настройками ipchains. У меня работает BIND, он мастер сервер для зоны. Он же гейт , для выхода на внешний мир. Один IP на провайдере, внутренняя сетка приватная 192.168. юзеры через прокси ... Заранее благодарен!!! Мыло: meus2000@mail.ru