Probleme bei der DNS Auflösung am zweiten Standort

Hallo zusammen,

ich habe aktuell ein Problem, was mich wahnsinnig macht - Bei einem von 4 Windows DCs (2x Server 2016, 2x Server 2022) funktioniert die externe DNS Auflösung nicht, die interne DNS Auflösung geht dagegen ohne Probleme.

3 der DCs befinden an einem Standort und der 4. DC (Server 2022) ist im Rechenzentrum und genau dieser macht die Probleme. Mir ist es eben aufgefallen, wo ich die Vorbereitungen für den geplanten Windows RAS Server getroffen hab und nur den DC im RZ als DNS eingetragen habe - Externe Webseiten waren nicht mehr erreichbar.

DCDIAG hab ich auf allen Servern ausgeführt und es sieht alles gut aus und die Replizierung der DCs klappt auch untereinander, auf die DNS Replizierung warte ich aktuell noch.

Der Standort ist mit dem RZ via einem IPsec Site2Site Tunnel verbunden, der von zwei Sophos XGs aufgebaut wird und auch funktionsfähig ist.

So sieht es bei dem DC am funktionierenden Standort aus:

Und so bei dem DC im RZ, der nicht extern auflösen möchte:

Hat jemand das Problem vielleicht schonmal gehabt oder kann mir einen Tipp geben, auf was ich achten muss/kann/sollte?

Vielen Dank
Phil

nslookup google.com 8.8.8.8
Server:  dns.google
Address:  8.8.8.8

Nicht autorisierende Antwort:
Name:    google.com
Addresses:  2a00:1450:4007:808::200e
          216.58.215.46

nslookup google.com 192.168.170.15
Server:  SRVVM-AD01.domain.tld
Address:  192.168.170.15

Nicht autorisierende Antwort:
Name:    google.com
Addresses:  2a00:1450:4001:806::200e
          172.217.16.206

nslookup google.com 192.168.169.15
Server:  SRVVM-RZ01-AD01.domain.tld
Address:  192.168.169.15

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.