Neruba

Возможно, используй L2 адреса. Есть прогиб, которые сразу будут отправлять на mac адреса. Если ип находится за пределами под сети, то он шлёт на gw из своей таблицы маршрутизации

Используй на сером дднс, далее сделай туннель ike1 mode aggressive. Используй свои значения в peer ID, не ip.

Туннель между 151.166.34.17 и дднс именем.

Как себя в это время ведёт днс?

Netbox наше все