Encontrei a resposta, tive que marcar a caixa "Force o roteador a usar as configurações de" endereço IP do servidor DNS "especificadas em LAN1"
Os servidores DNS especificados são então fornecidos aos clientes VPN (em vez dos servidores DNS do ISP que não podem resolver nomes internos)