Всем доброго времени суток.
dfl-210 прошивка 2.20.01
Есть вот такая сеть:


Настройки tcp/ip Krasnodar00
ip 192.168.4.3
gateway 192.168.4.1
dns1 192.168.1.2
dns2 "адрес днс месного прова"
Krasnodar00 воткнут в LAN порт
SBS висит на DMZ
Правила на длинках вида Allow(LAN to VPN) all services, Allow (VPN to LAN) all services, или с dmz соответсвенно, т.е. никаких ограничений нет.
DMZ to WAN через NAT
DNS сервер рабочий однозначно.
Пинг проходит, rdp работает, всё в обе стороны.

nslookup domain.local не работает.
nslookup dc.domain.local не работает.
При попытке подключиться ошибка: Неверный формат сетевого имени.

Вопрос: как поднять домен на krasnodar00?