så vidt jeg vet så kan man snike seg unna greiene på gardemoen ved å kjøre tcp over dns også. Dns er åpent ut