DNSmasq vs Unbound

[kosta]

Hallo,
ich hab also jetzt meine Pi-hole mit Unbound laufen. Daher fände ich jetzt die Unbound am OPNsense etwas unnötig. Wollte auflösen. DNSmasq aktiviert, denke richtige Einstellungen getroffen und würde folgendes erwarten:
Die Domain Overrides funktionieren und die Anfragen die vom Client an die OPNsense gehen eben umgeleitet werden, und da DNSmasq eigentlich ein Forwarder ist, rest eben auf meine Pi geht.
Aber, damit habe ich wieder das Problem mit dem Override: die IP in der Firma (IPsec Tunnel) kann ich pingen aber nicht auflösen.
Sollte das so nicht funktionieren?