Validiert mit pfSense Version 2.6.0-RELEASE
Bei einer Konfiguration entsprechend des Artikels https://docs.netgate.com/pfsense/en/latest/recipes/dns-redirect.html, jedoch für ein separates konfiguriertes Interface (spez. VLAN), wurden DNS-Requests über andere Interfaces (VLANs auf selben physischen Interface) ebenfalls umgeleitet.
Workaround war die Konfiguration des Subnetzes des Quellinterfaces als Quelladresse.
Problem fiel auf, weil auf einem DMZ-Host interne Hostnamen (DCs) nicht mehr aufgelöst werden konnten.