Помогите разобраться новичку. (!)

$ host -t ns newstroy.kiev.ua. 91.204.26.186
;; connection timed out; no servers could be reached

 
Using domain server:
Name: 91.204.26.186
Address: 91.204.26.186#53
Aliases: 

newstroy.kiev.ua name server ns1.domen.in.ua.
newstroy.kiev.ua name server ns2.domen.in.ua.

$ host -t ns kiev.ua
kiev.ua name server ho1.ns.kiev.ua.
kiev.ua name server sns-pb.isc.org.
kiev.ua name server k.ns.com.ua.
kiev.ua name server ba1.ns.ua.
kiev.ua name server nix.ns.ua.

Using domain server:
Name: 91.203.26.168
Address: 91.203.26.168#53
Aliases: 

eux.su name server ns2.lnx.in.ua.
eux.su name server ns1.lnx.in.ua.

root@gateway:# host -t ns su
su name server d.dns.ripn.net.
su name server f.dns.ripn.net.
su name server b.dns.ripn.net.
su name server e.dns.ripn.net.
su name server a.dns.ripn.net.

 
; <<>> DiG 9.9.5 <<>> @d.dns.ripn.net eux.su ANY
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46890
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;eux.su.	IN	ANY

;; AUTHORITY SECTION:
eux.su.	345600	IN	NS	ns1.lnx.in.ua.
eux.su.	345600	IN	NS	ns2.lnx.in.ua.

;; Query time: 215 msec
;; SERVER: 194.190.124.17#53(194.190.124.17)
;; WHEN: Mon Dec 08 05:40:06 MSK 2014
;; MSG SIZE rcvd: 80

; <<>> DiG 9.9.5 <<>> @ns1.lnx.in.ua eux.su ANY
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached

tcp        0      0 192.168.10.1:53         0.0.0.0:*               LISTEN      2391/named      
tcp        0      0 91.203.26.168:53        0.0.0.0:*               LISTEN      2391/named      
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      2391/named      
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      2391/named      
tcp6       0      0 :::53                   :::*                    LISTEN      2391/named      
tcp6       0      0 ::1:953                 :::*                    LISTEN      2391/named      
udp        0      0 192.168.10.1:53         0.0.0.0:*                           2391/named      
udp        0      0 91.203.26.168:53        0.0.0.0:*                           2391/named      
udp        0      0 127.0.0.1:53            0.0.0.0:*                           2391/named      
udp6       0      0 :::53                   :::*                                2391/named      
unix  2      [ ]         DGRAM                    6372     2391/named          

#!/bin/bash
# Тут в принципе может и не надо этого всего но не помеха 
# вдруг какой модуль не подгружен или форвардинг не включен
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/ipv4/ip_dynaddr
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp

# Объявление переменных
export IPT="iptables"

# Интерфейс который смотрит в интернет
export WAN=eth0

# Локальная сеть
export LAN=eth1
export LAN_IP_RANGE=192.168.10.0/24

# Очистка всех цепочек iptables
$IPT -F
$IPT -F -t nat
$IPT -F -t mangle
$IPT -X
$IPT -t nat -X
$IPT -t mangle -X

# Закрываем изначально ВСЁ (т.е. изначально все что не разрешено - запрещено):
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP

# разрешаем локальный траффик для loopback и внутренней сети
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A INPUT -i $LAN -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
$IPT -A OUTPUT -o $LAN -j ACCEPT

# Состояние ESTABLISHED говорит о том, что это не первый пакет в соединении.
# Пропускать все уже инициированные соединения, а также дочерние от них
$IPT -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT
# Пропускать новые, а так же уже инициированные и их дочерние соединения
$IPT -A OUTPUT -p all -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
# Разрешить форвардинг для новых, а так же уже инициированных 
# и их дочерних соединений
$IPT -A FORWARD -p all -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

# Включаем фрагментацию пакетов. Необходимо из за разных значений MTU
$IPT -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

# Отбрасывать все пакеты, которые не могут быть идентифицированы 
# и поэтому не могут иметь определенного статуса.
$IPT -A INPUT -m state --state INVALID -j DROP
$IPT -A FORWARD -m state --state INVALID -j DROP

# Приводит к связыванию системных ресурсов, так что реальный
# обмен данными становится не возможным.
$IPT -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
$IPT -A OUTPUT -p tcp ! --syn -m state --state NEW -j DROP

# Разрешаем доступ из внутренней сети наружу
$IPT -A FORWARD -i $LAN -o $WAN -j ACCEPT

# Запрещаем доступ снаружи во внутреннюю сеть
$IPT -A FORWARD -i $WAN -o $LAN -j REJECT

# Маскарадинг
$IPT -t nat -A POSTROUTING -o $WAN -s $LAN_IP_RANGE -j MASQUERADE


# Далее дано как пример открытие портов извне:
# **********************************************************************
# Открываем порт для ftp
$IPT -A INPUT -i $WAN -p tcp --dport 21 -j ACCEPT

# Открываем порт для ssh
$IPT -A INPUT -i $WAN -p tcp --dport 22 -j ACCEPT

# Открываем 53 порт для DNS
$IPT -A INPUT -i $WAN -p tcp --dport 53 -j ACCEPT
$IPT -A INPUT -i $WAN -p udp --dport 53 -j ACCEPT

# Открываем 80 порт для веб сайтов
$IPT -A INPUT -i $WAN -p tcp --dport 80 -j ACCEPT
$IPT -A INPUT -i $WAN -p udp --dport 80 -j ACCEPT

# Открытие 443 порта
$IPT -A INPUT -p tcp --dport 443 -j ACCEPT

# Открытие портов для торрентов (такие же указать в torrent-клиенте)
#$IPT -A INPUT -i $WAN -p tcp -m multiport --ports 49152:65535 -j ACCEPT

# Открытие портов для игровых серверов
#$IPT -A INPUT -i $WAN -p tcp --dport 27010:27030 -j ACCEPT
#$IPT -A INPUT -i $WAN -p udp --dport 27010:27030 -j ACCEPT

# Открытие порта для голосового сервера Team Speak 
#$IPT -A INPUT -i $WAN -p tcp --dport 5222 -j ACCEPT
# **********************************************************************
  
# Вывод информации о состоянии таблиц.
#route -n
#$IPT -L
#$IPT -L -v -n
#$IPT -L -v -n -t nat