Hostname /Host-Datei funktioniert nicht (mehr) im VPN

Aufgrund der hier gestellten Frage bezüglich IDS IDP bin ich darauf gekommen, dass mein Problem evtl. ähnlicher Natur ist.

Ich greife schon immer per VPN (erst OpenVPN, dann Wireguard) auf mein Büronetzwerk zu damit ich auch von zuhause aus an die Daten meines NAS (Synology) komme.
Die Syn hat den Hostnamen "Diskstation".
Im Büro liefere ich per GPO an alle Rechner die Netzlaufwerke aus per "\\Diskstation\...". Soweit so gut.

Da mein Laptop sowohl im Büronetz als auch via VPN angebunden ist, bekommt er diese Netzlaufwerke auch via GPO.
Damit das auch von extern funktioniert habe ich die HOSTS Datei von Windows entsprechend angepasst und Diskstation nach 192.168.0.3 aufgelöst.

Das ging auch einwandfrei bis ich im Büro auch auf Unifi Cloud Gateway Ultra umgestellt habe.
Seitdem funktioniert der Weg mit der HOSTS Datei nicht mehr.

Wird da was geblockt?

Ich habe als Workaround nun die Netzlaufwerke von Diskstation auf IP umgestellt mit dem Effekt, dass nun Windows meckert, dass manche Dateien (vor allem ZIPs) ein Risiko darstellen und ich immer expizit "ja" sagen muss. Alle Tricks via Intranet Zone/Sites, die man im Netz so findet funktionieren nicht.

Ich würde daher gerne wieder auf die HOSTS Datei zurück kommen oder gerne auch einen anderen Weg gehen, der die HOSTS Datei unnötig macht.

Zusatzhinweise:

Auf der Syn liegt auch mein AD und daher auch mein DNS vom Büronetzwerk.
Das Büronetzwerk hat sowohl einen Domain NetBIOS-Name als auch einen Domainnamen "xxx.LOCAL".

Im Wireguard habe ich es mit "kein DNS Eintrag" und auch mit "DNS auf die Syn" versucht.

EDIT: Noch keine Zonenfirewall auf dem Büro UCG Ultra.

Irgendwelche Vorschläge?

Gruß

Ja das dachte ich ja auch. Ich habe als DNS die IP der Diskstation, die ja der DNS des Büos ist, mitgegeben.
Kein Erfolg.

Noch ein interessanter Fakt: Ich habe neulich einen neuen Laptop eingerichtet.
Im Büro ok, zuhause beim ersten Test des Wireguards ok, obwohl es mit meinen eigenen Geräten auch nicht funktioniert.

Beim Test des Laptops am Bestimmungsort (Mitarbeiter) wieder keine Netzlaufwerke per "DIskstation" erreichbar.
Daraufhin habe ich es ja erst final umgestellt (die Netzlaufwerke auf IP).

Kapiere es nicht.
Zumindest die HOSTS Datei müsste ja eigenltich funktionieren.

Ping: Muss ich von außerhalb nochmal mal testen.Glaube aber, dass ich das damals schon probiert hatte.

Bei mir zuhause habe ich es anders gelöst, weil ich dort auch einen Ultra habe.

Dort ist der WG als Client auf dem Ultra eingerichtet und ich habe im DNS "Diskstation.local" -> 192.168.0.3 gesetzt.
Der Client zeigt auf den gleichen WG Server im Büro. Das ist kein eigener also gleiche Einstellungen/Voraussetzungen.

Zusätzlich musste ich mein lokales VLAN auch auf DNS-Suffix "local" stellen.

Erst dann geht \\Diskstation im SMB.

Ohne Suffix und ohne .local in der DNS geht es nicht.

Dort funktioniert auch die Hosts Datei, aber ich habe das so gelöst, damit es vom Ipad auch geht.

Da fällt mir ein...das muss ich mal testen...ob es auch geht, wenn ich das lokale DNS-Suffix ändere auch noch geht oder ob ich dann wieder die Security Warnung bekomme.

Ja nur Diskstation, nicht diskstation.xxxx.local.
Hat ja auch immer gereicht...

DHCP ist der Unifi.

Ich glaube da könnte der Hund begraben liegen.
Unifi hat als Standard ja .localdomain im DNS-Suffix hinterlegt

Wenn ich da jetzt mit Diskstation ankomme, dann hängt er was dann, was dann evtl. nicht korrekt aufgelöst wird.

Ich muss das im entsprechenden Fremdnetz austesten.

Danke für die Anregung.