Domainjoin aus anderem VLAN nicht möglich

Hallo zusammen

Leider bekomme ich aus einem anderen VLAN keinen vernünftigen Domainjoin hin, nachdem ich dazu aufgefordert werde mich mit einem AD Konto zu verifizieren erhalte ich den Error das der RPC Server nicht verfügbar sei.

Nach etwas googeln habe ich gelesen das wohl die RPC Ports dynamisch und nicht fest sind, per Registry habe ich diese auf feste Werte gesetzt. (5982 für RPC und 5983 für Netlogon)
(https://learn.microsoft.com/de-DE/troubleshoot/windows-server/identity/r ..)

Dies hat leider nichts gebracht

Was mir jedoch aufgefallen ist, ist dass im AD der Computer angelegt wird. Jedoch wenn ich die fehlermeldung mit dem RPC Server einfach wegdrücke macht er komischerweise den Join weiter, jedoch kann ich mich dann nicht mit AD Konten anmelden weil dann die Meldung kommt das kein Computereintrag in der Datenbank vorhanden sei.

Der RPC Dienst auf dem DC läuft, in den Firewall logs (pfsense) sehe ich auch keine blockierten verbindungen vom DC aus oder umgekehrt.

Vom Client aus lässt sich der Dc auch erreichen und auflösen (ping, nslookup) das gleiche funktioniert auch umgekehrt.

Im anhang ein Bild von der Firewallregel und den Ports im Alias.

Zum Verständnis: im Adminnetwork (192.168.32.0) ist der PC der der Domäne beitreten soll, 192.168.30.6 ist der Domaincontroller.

Hat irgendjemand ne Idee was hier falsch läuft?

Danke für eure Hilfe