>>> Тебе обязательно интерфейс указывать? ИП и порта достаточно.
>> На всякого мудреца довольно простоты :)
>  У вас же локалка и  нафиг ее блокировать, во всяком
> случае connection-state=new да и протоколы тоже можно для 53 порта убрать...

Я брал типовой конфиг с наших промышленных решений, в которых принимаю участие. Домашняя локалка - это тоже полигон для проверки некоторых решений перед внедрением в прод. Ну и специфика админа - может быть излишняя паранойя.