Надо еще в этом впн зарезать все другие запросы на 53 порт, что то сразу не подумал. А то вдруг хитрецы напрямую ходят.