Da dein Setup eigentlich gehen müsste (Pi-Hole hinter UDM-Pro, hatte ich auch mit meiner UDM-Base), habe ich noch eine Frage (falls die IP Adresse oben halbwegs dein Setup widerspiegeln).
Ist die 192.168.1.2 auch im selben VLAN des PCs der nslookup macht? Pi-Hole hat ja im Beispiel 10.13.37.254, was ja ein anderes Netz ist.
Du hast geschrieben, dass du keine Firewall aufmachen willst, daher die Frage.
Wie gesagt es sollte eigentlich funktionieren, ich selbst habe Pi-Hole und meine Services in einer DMZ und das ganze mit ner Domain verknüpft, wo unbound (hinter Pi-Hole) diese internen Namen auflöst.
Hab mich aber auch schon gewundert, wo die Firewall bei z.B. IOT noch nicht offen war, warum es nicht geht, bis ich den Fehler gefunden hatte verging auch einiges an Zeit.
Evtl. einfach Mal die "Trigger" Events anschauen, das hat mir geholfen, da wenigstens Device x zu IP y wurde geblockt drin steht. (Auch wenn es mehr Infos sein könnten).