Windows VPN L2TP , falsche Anmeldedaten

Hallo liebe Community,

ein Kollege und ich sitzen jetzt schon etwas länger an einem Problem.

Geschichte:
Ein Kunde von uns, stellt uns ein VPN über Zyxel bereit. Das VPN ist ein L2TP, was über Windows eingerichtet werden kann.

Problem:
Das VPN lässt sich ohne Probleme einrichten und die Verbindung zur Gegenseite kann aufgebaut werden.
Haben für DFS einige Netzlaufwerke auf den Workstations gemappt die nun nicht mehr funktioniert.
Entweder es wird angezeigt, dass keine Berechtigung bestehen würde oder es öffnet sich alles sehr sehr langsam.
Ein direkter Zugriff auf den Server über DNS provoziert eine Authentifizierungsanfrage.
Gebe ich den FQDN ein, werden die Freigabe problemlos angezeigt.

Wir haben schon diverse Sachen ausprobiert. Da wir mehrere Netze per VLAN haben und je nach VLAN auch unsere UTM eingerichtet ist, haben wir einen Test-PC in die verschiedenen Netze gesteckt. Normalerweise wird Umbrella als DNS verwendet, auch um dieses zu umgehen, haben wir den PC die Windows DNS Server zugewiesen.

Ich habe die ganze Sache dann mal mit Wireshark gescannt, und siehe da:
Beim SMB Request wird der VPN Benutzer mit unserer Domäne vorgeschrieben, also Domäne/Username. Was natürlich nicht geht, weil der VPN User nicht in unser AD angelegt ist. Diese Sache passiert aber auch nur wenn gerade der 2DC / DNS Server verwendet. Wird der erste verwendet funktioniert es. Wir haben beide DCs nacheinander auch schonmal neu gestartet, auch das brachte keine Besserung.

Hat jemand diese Problem schonmal gehabt?

Der Test-PC ist Windows 10 21H2 über den Zyxel kann ich leider nichts sagen.

Vielen Dank schonmal für die Hilfe.

Gruß

Sascha