Нашел ответ, пришлось поставить галочку "Принудительно использовать маршрутизатор для настроек" IP-адрес DNS-сервера ", указанных в LAN1"
Указанные DNS-серверы затем передаются VPN-клиентам (а не DNS-серверам ISP, которые не могут разрешить внутренние имена).