Проблема с DNS переадресацией

[ioioioiochel]

Привествую всех и спешу поделиться своей проблемой. Есть DNS сервер на windows server 2003 R2, в нем настроена пересылка на DNS провайдера (открыты 53 TCP и UDP порты на шлюзе), сам шлюз на основе ПО VipNet Coordinator. Все работает идеально до перезагрузки Coordinator'а, после перезагрузки при заходе на любой сайт начинает тупить запрос DNS (3-5 сек) и с вероятностью 50/50 запрос проходит или выдает таймаут. С помощью netmonitor'а проследил активность dns запросов, увидел что запрос к серверу провайдера проходит безуспешно (нет ответа) и локальный dns начинает пересылать запрос по списку "корневых ссылок", лишь после этого возвращая ответ. Если перезапустить службу DNS на сервере проблема исчезает до очередной перезагрузки шлюза.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ADRE]

порты входящие с любого порта? и ссответственно запрос с любого порта на 53?

[ioioioiochel]

Стоит правило такого рода:
Порт источника - любой. Порт назначения - TCP 53
Порт источника - любой. Порт назначения - UDP 53

[ioioioiochel]

Нашел зацепку, на шлюзе найдено следующее событие:
http://i053.radikal.ru/1206/b5/09be0be56fad.jpg
То есть если к DNS обращаются в процессе загрузки шлюза, то он его блокирует (так устроен VipNet Coordinator, пока не загрузится окончательно, лочит все соединения), но почему потом запросы не оживают до тех пор, пока не рестартуешь службу DNS?

[DocenT]

Есть предположение, что при отлупе DNS запроса шлюзом, DNS сервер запоминает состояние соединения и пытается по этому уже установленному соединению пустить запрос заново.
Можно попробовать в правилах фаервола прописать что нибудь вроде no state, что бы не запоминал состояние. хотя могу и ошибаться.

[ADRE]

а исходящие на 53 порт разрешены?