Клиенты не проходят аутентификацию на контроллере домена через WiFi (Server 2016, UniFi)

Question

Я использую немного сложную настройку, позвольте мне кратко ее описать:

Локальный брандмауэр pfSense -> Туннель IPSec к AWS -> DC Server 2016.

pfSense запускает DNS в локальной сети, перенаправляет доменные запросы в DC через Domain Override.

Если я подключен через ethernet, все работает нормально. Как только я использую WiFi (UniFi), я не могу запустить gpupdate или печатать. При запуске gpupdate я получаю ошибку, что имя компьютера не может быть разрешено.

При перезагрузке компьютера я получаю Netlogon ID 5719, компьютер не может установить безопасное соединение с DC.

Почему это происходит и почему это работает через Ethernet, а не через WiFi?