Considere que o roteador seja capaz de suportar access lists (ACLs) de camada 4 e que ele bloqueie a porta 53 com o protocolo UDP. Nessa situação, a estação cliente só poderá fazer consulta DNS no seu segmento de rede local.