Как правильно промаркировать DNS трафик

[JMLabs]

Здравствуйте! Помогите пожалуйста с задачей маркировки DNS трафика. Дело в том что я настроил блокировку торрент трафика с помощью фильтров layer7 и маркировки mangle в цепочке forward, но в мои фильтры попадают DNS запросы. Я сделал два правила и они работают для исходящего трафика:

Код: Выделить всё

chain=forward action=mark-connection new-connection-mark=dns_cmark passthrough=yes protocol=udp dst-port=53 log=no log-prefix="" 
chain=forward action=mark-packet new-packet-mark=dns-pmark passthrough=no connection-mark=dns_cmark log=no log-prefix="" 

Мои вопросы:
1. есть ли еще способы определить DNS соединения, кроме как по dst-port?
2. правильно ли их помещать в цепочку forward или нужно в prerouting?
3. мои правила не маркируют ответы от DNS серверов

Буду очень признателен за советы.
PS. RouterBOARD 952Ui-5ac2nD RouterOS 6.49.13

[svetogor82]

а не проще все dns заворачивать на себя ?

[JMLabs]

а не проще все dns заворачивать на себя ?

Поясните пожалуйста что имеете ввиду?

[svetogor82]

все запросы dns которые идут во вне заворачивать на mikrotik

[JMLabs]

все запросы dns которые идут во вне заворачивать на mikrotik

Так их все равно надо вылавливать, получается критерий dst-port=53? Может быть есть еще какие-то фильтры для DNS пакетов?