問2の変えるルールは3番で、DMZからインターネットへのDNSを許可に変更で良いよな?
そうしないとサーバ群が名前解決不能になる気がするんだ。