Эээээ а почему !?!?!
вижу что в ipsec уходит запрос к днс, и ответ прилетает
17:00:06.999183 IP 192-168-1-1.local.62315 > 10.10.10.10.domain: 1487+ [1au] A? test1.mynet.local. (45)
17:00:07.001162 IP 10.10.10.10.domain > 192-168-1-1.local.62315: 1487* 1/0/1 A
10.10.10.30 (61)
и это корректно, а оно считает так:
ping: cannot resolve test1.mynet.local: Host name lookup failure