pfsense не может замкнуть dns

Доброе время суток. Столкнулся с проблемой, которую никак не могу решить. На Hyper-V развернут pfsense, который получает настройки по DHCP от провайдера. К нему подключен виртуальный сервер (он же DNS) на статике. Проблема в том, что в настройках pfsense DNS указан лишь адрес сервера. Сервер в DNS имеет только адрес 127.0.0.1. DNS forwarding и resolver отключены. Чекбокс override by DHCP on WAN снят. Но каким-то волшебным образом все внешние адреса резолвятся. Любой ПК, имеющий в качестве DNS лишь сервак, тоже резолвит все адреса. Подскажите пожалуйста, где собака зарыта?