Grazie per l'iptables.

Anche se nel mio nas già è presente l'antibrute force per ssh.
Però per il dnsmasq come ti ho già detto penso di non averne bisogno. Ho a disposizione tutto bind perciò cercare di fare leva sul fatto che è semplice da configurare l'mx non funziona.

A mio avviso se già si usa bind per altri mestieri allora non c'è storia.