Подскажите, пожалуйста, в чем может быть проблема:
Была переадресация DNS-запросов на семейный DNS Яндекса
1.add action=netmap chain=dstnat disabled=no dst-port=53 protocol=udp to-addresses=77.88.8.7
всё прекрасно работало, пока не включил прокси
2.add action=redirect chain=dstnat disabled=no dst-port=80 protocol=tcp src-address-list=users to-ports=3128
теперь возникает впечатление, что правило 1 не отрабатывает, по крайней мере DNS Яндекса ничего не отсекает, хотя
счетчики этого правила щелкают...