Firewall + DNS = opened port?

Есть Линукс, на нем стоит днс сервер домена второго уровня (primary). На этом же компе стоит фаевол. Вопрос для знатоков: какие порты tcp/udp следует открывать локально на фаеволле для днс, чтоб днс сервер полно-функционально работал? ИМХО кажется, что одного 53-го тсп/удп не хватает. Стоит ли разрешать 137-139 тсп/удп? Спасибо за проявленную реакцию на вопрос.