Шалом Комрады. Нужен ваш мудрый совет.
Есть
1. RB c l2tp-ipsec сервером и стоковой зоной dns *.lan
2. есть удаленный клиент, коннект нормальный.
3. не резолвится на клиенте зона *.lan
4. У удалённого клиента пул точно такой же что и локальных
Проверять nslookup-ом. Так не бывает, что DNS правильный, но не резолвится.