windows si to špatně nevyloží, to je standartní chování. Pokud uděláš tunel, tak default gw se bere z toho tunelu a net jde první do tunelu, pak teprve s té RB600 ven. V tomto případě, pokud použiješ dnska z aktuálního připojení kde je vzdálený počítač, tak dns požadavek jde tunelem, do toho RB600, RB600 se pak dotáže dns serveru který je pro něj v podstatě cizí, a ten jako takový může mít ochranu, kdy neodpovídá jiným požadavkům než ze své sítě (ze sítě vzdáleného pc).