Risoluzione DNS in base al Gateway (no Multiwan)

[swap1983]

Ciao Volevo chiedervi una cosa:
Ho installato nordVPN (seguendo la loro guida) che prevede che tutto il traffico della mia lan passi per la vpn. Ci sono alcuni dispositivi come la tv che non devono passare per la VPN, quindi ho fatto una regola su opnsense mettendo Firewall > Rules > LAN:
http://imgur.com/zTR8lvx
le ultime 2 regole l'ho impostate come definite nella guida NordVPN.
Nell'immagine la regola è disabilitata ma nella realtà no.
Per bypassare nordvpn ho fatto la regola che vedete sopra "modem_michele", funziona, naviga, ma... naviga solamente se imposto al device un dns che non sia il firewall (192.168.2.254), ma mettendo un dns google il device funziona.
Non ho questo tipo di problematica se il device lavora in vpn.
Ho abilitato unboundDNS, ho configurato i dns in Generale specificando che per gw nordvpn utilizza dei dns e per il gw michele utilizzane un altro.
Ho attivato su unboundDNS l'inoltro.
Non so più che fare