[FRsAG] Bizarrerie résolution par AD

Je viens de constater un comportement bizarre sur un serveur AD.

Quand on ajoute un DNS forwarder, il valide que l’IP en question résout bien les requêtes. Ok. Mais le mécanisme utilisé semble rejeter un résolveur DNS standard (comme le relais DNS d’un routeur) si son IP est dans le même LAN que lui. Ou alors ce mécanisme n’aime pas ce que répond un Mikrotik.

Si je fais mentir le routeur pour répondre à la place d’un DNS Orange qui était déjà configuré comme forwarder, ça marche très bien.

Bizarrerie de la méthode de validation dans le cas d’une IP LAN ou bizarrerie de la méthode de validation qui n’aime pas Mikrotik ?

Merci