Как работает DNS (чудеса)

[Flaber]

Доброго времени суток!
Есть RB1100 MikroTik, на нем поднят SSTP впн-сервер с сертификатом. На вин10 машинах успешно всё подключается и работает. Но есть в сети контроллер домена с dns-зоной wt.ru, так вот wt.ru пингуется в сети интернет на 62.122.170.171, а надо чтоб выдавал 10.1.2.1 удаленной сети. На микроте сделал в mangle маркировку пакетов по layer7, содержащих wt.ru и чтоб эти маркированные соединения слало в удаленный dns сервер. На некоторых компах это всё отрабатывает автоматом и хосты по имени доступы. А на некоторых, всё равно резолвит в 62.122.170.171. Не пойму в чем дело, как "заставить" его обращаться к днс серверу впн подключения и чтоб тот уже в свою очередь будет слать куда надо, вместо днс маршрутизатора клиента (провайдера). Можно конечно поставить галку, чтоб весь инет трафик гнало через впн, но это, мягко сказать, решение неправильное.