Clients authentifizieren sich nicht über WLAN beim Domänencontroller (Server 2016, UniFi)

Question

Ich verwende ein etwas kompliziertes Setup. Ich möchte es kurz zusammenfassen:

Lokale pfSense-Firewall -> IPSec-Tunnel zu AWS -> Server 2016 DC.

pfSense betreibt DNS im lokalen Netzwerk und leitet Domänenanfragen per Domain Override an den DC weiter.

Wenn ich über Ethernet verbunden bin, funktioniert alles einwandfrei. Sobald ich WLAN (UniFi) verwende, kann ich gpupdate nicht mehr ausführen oder drucken. Beim Ausführen von gpupdate erhalte ich die Fehlermeldung, dass der Computername nicht aufgelöst werden kann.

Wenn ich die Maschine neu starte, erhalte ich eine Netlogon-ID 5719 und der Computer kann keine sichere Verbindung mit dem DC herstellen.

Warum passiert das und warum funktioniert es über Ethernet und nicht über WLAN?