Peça ao servidor DNS do Windows para fazer o encaminhamento. Aponte tudo, incluindo o roteador, somente no servidor DNS do Windows para DNS.
Os sistemas nem sempre usam seus servidores dns em uma ordem específica, portanto, ter seus resolvedores internos e alguns resolvedores públicos causam problemas. Apenas o servidor dns do windows deve conversar com servidores DNS externos.