Aktuell ist es nicht möglich ein DNS Relay von einer lokalen UTM zu einem DNS Server vorzunehmen, wenn dieser "hinter" einem ASC S2S Tunnel steht (z.B. Domänen Controller an einem anderen Standort / Rechenzentrum). Dafür müsste das Transfernetz wie im Wiki beschrieben (https://wiki.securepoint.de/UTM/VPN/DNS_Relay_v12.3) zu den Allowed Networks hinzugefügt werden, was aber über ASC nicht möglich ist.