Pune la sfarsit drop.
Eu am facut reguli de filtrare dns in felul acesta din exterior pe portu de sharing ca sa nu mai am probleme de atacuri.

pune br-lan eu doar am facut pe varianta netestata.