Firewalleinstellungen für TS3 Server, Minecraft und co. mit DNS Problemen

Hallo zusammen,

frei nach dem Motto geschlossene Ports sind besser als offene wollte ich nachdem ich alles funktionierend konfiguriert hatte (Minecraft, TS3, Sourceserver), alle unnötigen Ports per Drop Regel verschliessen.

Nun scheint allerdings ein DNS Problem vorzuliegen, ich habe bereits die Well Known Ports 1:1024 im VCP testweise freigegeben (in out tcp udp). Zusätzlich habe ich für den DNS Regeln erstellt, port 53 auf 1024:65535 (incoming udp tcp) und von 1024:65535 auf 53 (outgoing udp tcp).

Wenn ich jetzt z.b. accounting.teamspeak.com pingen will (TS3 bringt den Fehler could not connect to Authentication Server) bekomme ich nur "sendmsg: Permission denied". Wenn ich die allgemeine Drop Regel für die Outgoing Ports entferne, lässt sich jede Seite einwandfrei pingen.
Was mache ich falsch bzw. was muss ich noch definieren?

Ich hatte sie geschlossen mit ein paar Ausnahmen, das Problem ist allerdings auch mit outgoing 0:1024 freigegeben vorhanden

Die FW Einstellungen sind mehr eine Vorsichtsmaßnahme sollte es mal dicke kommen.
Nur sollte es ja eigentlich mit den freigegebenen Ports gehen, mit netstat bekomme ich auch nicht weitere Ports heraus die noch fehlen!

@ Elradon

Die Ports habe ich alle eingetragen. Daher ist es umso verwunderlicher das er trotzdem nicht mit dem account Server reden kann. Das kann dann wie gesagt an der DNS Geschichte liegen.

@ Sim

So hatte ich das gehandhabt allerdings ohne das STATE Attribut, ich werde das am Wochenende nochmal versuchen. Danke

@ Sim

Danke! Es funktioniert jetzt einwandfrei!