Bonjour,
 
Je m'amuse depuis quelques jours avec IPv6 et la délégation de préfixe. J'ai donc voulu créer un réseau séparé pour mes VM avec un subnet différent, jusque là tout va bien.  
 
Là où ça coince, c'est que je n'arrive pas à résoudre mon nom de domaine interne si je mets pfsense en forwarding sur mon DNS : la partie authority section est bien renvoyée mais aucun record (alors qu'une capture wireshark montre bien que tout est renvoyé) Pour que ça fonctionne il faut que j'annonce directement mon DNS. La seule chose qui fonctionne, c'est la résolution des domaines publics. DNSSEC est désactivé (ce qui me provoquait des SERVFAIL au début).
 
Petit plan simplifié du réseau :

 
J'ai écumé le net à la recherche d'un problème similaire, mais j'ai pas trouvé... ou alors j'ai loupé un truc.  
 
 
Exemple :
Pfsense :  

 
En direct :  

 
Merci  

 
renvoyée de quoi vers quoi ? qu'est-ce qui marche et qu'est-ce qui manque, en prenant étape par étape.
 
intuitivement je dirais que ton pfsense doit se considérer comme faisant autorité (avec une conf de zone vide) sur ta zone interne, d'où le résultat que tu obtiens.

Merci pour ta réponse, mais j'ai finalement trouvé entre temps et ce n'est pas du tout à quoi je m'attendais :  J'ai basculé par hasard sur dnsmasq, et voyant que ça fonctionnait encore moins (aucune réponse), j'ai remarqué qu'il y avait une partie log. Je vais voir et découvre ça :

Après recherche, il s'avère que ce mécanisme bloque les IP privées... Un petit tour dans System > Settings > Administration cocher ça :

Et magie, ça marche !