无法允许 DNS 通过网络 VPN 在两个地方之间 Azure 和地方系统

在当地环境之间建立测试实验室环境时，我遇到了一些问题 Azure. 我达到了我能够运行和连接的事实 VPN 在两个站点之间并通过交通 (虽然不是全部).

我无法解决 DNS 的 Azure 到当地环境。 我设置了一个虚拟机 Azure 使用我的本地DNS服务器 Azure (如推荐的那样，不在虚拟机内部) 并确认它是通过运行安装的 ipconfig / all, 这表现了 10.0.0.10.

我可以用 RDP 来自当地的环境 Azure 出了 Azure 在本地，因此证明这两个站点之间的VPN连接正在运行和运行。

我可以看 c $, 再次证明这一点 VPN 在职的。

但是，我不能允许DNS请求到我的本地DNS服务器，因此我无法添加虚拟机 Azure 在本地 AD.

我添加了一个特殊的后缀 lab.local 在计算机管理中

我已经筋疲力尽了 Microsoft KB (
https://docs.microsoft.com/en- ... ortal
)

我甚至观看了如何配置它的各种指导方针。 (基本相同 Microsoft KB, 再次失败。

不幸的是，我现在没有想法，我会感激你的帮助。

以下是我的实验室安装的基本版本：

本地设置：

虚拟化路由器 = Pfsense (10.0.0.254)

领域 = lab.local

子网 LAN = 10.0.0.0/24

LAB-AC-DC01 = 10.0.0.10

LAB-AC-DC02 = 10.0.0.11

环境 Azure

Site-2-Site VPN

虚拟网络地址空间 = 10.1.0.0/24

LAB-AZ-DC01 = 10.1.0.10

先感谢您