Как победить флуд запросов к DNS Googl'а?
Закрыть рекурсивный DNS не из своей сети. Примерно так: 
https://support.aa.net.uk/Stopping_Open_DNS_-_MikroTik
И проверить тут
openresolver.com
1. Закрывайте 53 порт tcp и udp на доступ с интерфейса провайдера (в input)
2. Обязательно укажите out-interface в правиле маскарадинга.
Расписывать не буду, ничего сложного тут нет