У меня очень похожая проблема, как в ссылке ниже. У меня есть туннель между межсетевым экраном основного сайта и Unifi UDW удалённого сайта. На основном сайте у меня есть контроллер домена. На удалённом сайте я не могу войти в доменный компьютер с доменной учётной записью. Если у меня есть закэдрированные учётные данные, я могу пинговать контроллеры домена и другие ресурсы, и переходить к ресурсам по IP на основном сайте, но не по имени. Я отключил всё, что касается блокировки рекламы и фильтрации контента. У меня услуги DHCP для каждой удалённой сети на UDW настроены на контроллеры домена основного сайта. Я смог заставить имена работать, добавив записи A в DNS на UDW на удалённом сайте, и меня просят ввести учётные данные при переходе к ресурсам по имени, но они не принимаются. Там пишет, что домен недоступен. Если я что-то упустил с исправлением этой проблемы, пожалуйста, дайте знать. Я пока не нашёл. У меня есть правила межсетевого экрана, которые работают, потому что они позволяют проходить другим типам трафика. Кажется, что должно просто пересылать трафик DNS через туннель, но он никогда не доходит до другой стороны.https://community.ui.com/questions/DNS-over-IPSec-site-to-site-vpn/99ee6930-804e-4e6f-84b2-15e8d38a89e1#answer/f047ea34-b553-4868-8e88-bbb00055522f