Dns Servers werden blockiert

[Fabo]

hallo zusammen
ich wollte opnsense mal ausprobieren und bin dabei auf ein Problem gestossen.
ich habe sicherlich nicht das optimale setup,  jedoch möchte ich dies so beibehalten (Router kann nicht ersetzt werden
und da der bereits WLAN hat warum noch ein Gerät...).

1. Router (ISP nur DMZ Möglich) - Wlan zugriff 192.168.10.0
2. DMZ: Opnsense mit DHCP Server auf lan
3. Lan 192.168.0.0

FW Regeln wie folgt:
1. 192.168.10.0/24 DNS Zugriff von Wlan(WAN) auf LAN
2. ein WLAN pc voll zugriff auf lan (fixe IP)
3. zwei Portweiterleitungen auf nas.

Im Lan habe ich 2 dns im Einsatz (Adguard und Pihole)
Der ISP-Router hat für 192.168.0.0/24 fixer Route ins Lan.  Dns überall auf die 2 gesetzt (xxx.19 und xxx.5).
Funktioniert alles einwandfrei bis nach ca.  30min beide DNS Blockiert wurden (kein Internetzugang auf den dns pc). Nichts geht mehr... 
sobald ich die IP der DNS ändere funktioniert alles wieder für die nächsten ca 30min dann kann ich die ip wieder zurückstellen.
es ist noch nichts weiter eingerichtet was ips etc.  betrifft nur die paar Regeln wie oben beschrieben.

ich habe ebenfalls Ipfire getestet - selbes setup funktioniert.

weiss jemand woran das liegen könnte?