dns через vpn site-to-site
 

Привет всем.
Ситуация следующая: есть три филиала в разных городах, везде стоят ubiquiti erlite3, настроен впн, подсети видят друг друга как в локалке. Я сижу в основном филиале и у меня есть домен с ДК. Хочу чтобы ПК с других двух филиалов тоже были в домене, но не могу настроить днс чтобы резолвились адреса. (Брн 192.168.0.* Нкз 192.168.1.* Крс 10.124.2.*)
Как я пытался сделать:
1. Добавил через DHCP на клиентах в одном филиале 192.168.0.4 в качестве второго днс но при попытке пишет не получилось, потому что обращался к основному днс, который на маршрутизаторе 10.124.2.1
2. Добавил на маршрутизаторе 10.124.2.1 в качестве второго днс (первый днс - понятно провайдерский), но результат тот же самый, адреса не резолвятся.
Я понимаю что по идее надо ставить ДК в каждом филиале, но они то тоже должны как то видеть днс подсети основного филиала, т.е. сути это вроде не меняет.
Как настроить?