Wireguard S2S VPN und DNS Forward mit Multiwan / Unbound

[Snobs]

Hallo,

ich hab eine Multiwan Anschluss und Wireguard mit S2S VPN am laufen.
Das geht auch alles prima nur wenn ich im Unbound sage, als Domain Override für eine bestimmte Domain soll er den DNS Server auf der entfernten Seite nutzen klappt das nicht vom MS Client aus.
Das funktioniert nur wenn ich im MS Client sage nslookup host.foo.bar <REMOTEIP DNS> dann bekomme ich eine valide Antwort, also auch das klappt. Nur wenn ich meinen Default DNS Opnsense mit Unbound frage gibt es einen Request Timeout. Ich hab das Gefühl Unbound und Opnsense schicken das nicht durch den Tunnel zum entfernten DNS Server. Gibt das etwas wo ich das eventuell noch eintragen muss ?

VG
Sascha

[Snobs]

Ich bin immer noch nicht weiter bei der Lösung, hat niemand so ein Setup ?