Dziwne zachowanie okien z DNS

Z powodzeniem zainstalowałem i skonfigurowałem knot-resolver na moim dedykowanym serwerze połączonym przez VPN, ale nie mogę go uruchomić na moich stacjach roboczych.

Tak właściwie nslookup superuser.com b.b.b.1 na mojej stacji roboczej Win10 daje poprawną odpowiedź i widzę, że mój resolver jest poprawnie używany (nie 1.1.1.1).

Teraz, jeśli ustawię b.b.b.1 jako statyczny serwer DNS w ustawieniach sieci Windows, nie mam już rozpoznawania nazw:

• ping b.b.b.1 jest w porządku
• nslookup superuser.com jest w porządku i używa b.b.b.1
• ping superuser.com nie znajduje hosta
• żadna przeglądarka nie może rozpoznawać nazw

Sieć jest ustawiona w ten sposób:

LAN
    IP=a.a.a.2/24
    GW=a.a.a.1
    DNS=1.1.1.1 or b.b.b.1
    DHCP=none
VPN
    IP=b.b.b.2/30
    GW=none
    DNS=none
    DHCP=b.b.b.1

kresd słucha b.b.b.1: 53 i przesyła dalej do mojej dedykowanej sieci WAN.
Flushdns nie działa.

Problem rozwiązany przez brak DNS na połączeniu LAN i b.b.b.1 jako DNS na połączeniu VPN.