DNS resolution problems

I am almost operational (and I will register then), but...

Config for this question:

All systems publicly addressed (I have a 64 address block assignment).

DNS/SMTP/POP3 server behind firewall

Rules 

ANY client ANY protocol 'HOME' allowed
'HOME' ANY protocol ANY client allowed

That is wide open, I think.

Works fine. receives and sends mail.  DNS out works
But a client outside the firewall cannot access the DNS server behind the firewall.

I tried adding a rule:

ANY Client DNS 'HOME' allowed

and this did not help.

Why is DNS not working?  Is it UDP related?

This thread was automatically locked due to age.