[Butunin Klim]

Че то я не пойму, вот ты такой реальный сис админ, что для тебя только суть проблемы описать и ты все сразу поймешь вот ответь мне с чего ты взял что только 53 UDP порт отвечает за DNS.

Будем играть в Кашперовского:
Для Интернета у Вас один рельный IP, который и виден из Инета. А вот сам DNS (допустим) стоит внутри Вашей локальной сети с адресом 192.168.... например. Так вот Вы далаете отображение порта 53 с адресом реальным на порт 53 с адресом 192.168... Вашего DNS. И тогда не смотря на то, что DNS стоит внутри локалки (или Web, почта) все запросы будут из Inetа валиться на него как-будто он стоит на реальном адресе.

Как говорить тут один модератор: вердикт:
Вам Нужно открыть 53 UDP|TCP порты и Заммапить их на машу вашего DNS сервера.
Все это домыслы так как Вам сложно выложить то что помогла бы дать более детальный анализ ситуации