这两句ROS防火墙什么意思啊解释下好吗?

lenom

add action=accept chain=services comment="Allow winbox" disabled=no dst-port=\
    8291 protocol=tcp src-address=192.168.1.0/24

;这个一意思是192.168.0.1.0/24这个IP段可以访问8291端口


下面两句是什么意思????192.168.0.1.0/24这个IP段可以访问内网DNS是吗??起了什么作用的?有外网访问需要访问内网DNS的需要的吗??内网挂载了80电影服务器是不是外网不能访问了??
add action=accept chain=services comment="allow DNS request" disabled=no \
    dst-port=53 protocol=tcp src-address=192.168.1.0/24
add action=accept chain=services comment="Allow DNS request" disabled=no \
    dst-port=53 protocol=udp src-address=192.168.1.0/24

---------------------------------------------------------------------

seignior

直白翻译就是“允许192.168.1.0/24访问53端口的UDP和TCP协议到达”