VPN i DNS

jest mozliwosc ustawienia 'use this connection GW' zeby pakiety byly routowane przez VPN.
ale w jaki sposob skonfigurowac, zeby w pierwszej kolejnosci korzystal z VPNowego DNSa? jesli lacze sie do firma.com, i mam zestawionego VPN, to jesli wpisze 'nslookup host.firma.com' to oczywscie znajduje mi jego addr zewnetrzny [o ile oczywiscie jest wystawiony w publicznym dnsie] i zamiast przez rure, laczy sie sie via inet. do tego jesli jeszcze ustawiona jest wczesniej wymieniona opcja to dopiero jest babol, bo najpier pakiet przez rure idzie do sieci firma.com, wychodzi przez GW i tam jest zawijany na publiczny interface hosta do ktorego sie chce laczyc ):

pewnie, ze mozna oskryptowac, ale to troche upierdliwe. nie ma automatycznego sposobu?