[mar]

если ping ходит,то скорее всего заблокирован udp,но тогда и dns не будет работать

это зависит от порядка правил - я могу открыть UDP на 53 порт (DNS) после чего (следующими правилами) закрыть все остальное (add deny all from all)