自己レス。下記の設定で外部からのdns queryは応答した。
(※フィルタ番号はYAMAHAの参考サイトを踏襲)

ip filter 1031 pass * ***.***.***.*** udp * domain
ip filter dynamic 102 * * domain
ip lan3 secure filter out 3000 dynamic 102 200

相変わらずdns鯖からはnslookupするとtimed out。
lan3配下のhostだから...やっぱ↓ここ臭い?

ip lan3 secure filter in 2000
ip lan3 secure filter out 3000 dynamic 102 200

dynamicでppのようにinとoutで明示的に通してあげなきゃﾀﾞﾒか?
ヴーまたやってみます..ふぅ、眠い。