Ошибка NAT при включенном DirectAccess

У меня такая топология:

У меня 192.168.1.0/24 как частная сеть, 20.1.1.0/24 и 100.1.1.0/24 как общедоступная сеть. WinDC - это контроллер домена, а Winrtr - это маршрутизатор. Интернет-провайдер действует как вне DNS и маршрутизации. Сначала я настраиваю только RRAS с NAT и параметрами маршрутизации. Работает нормально, Winclt может пинговать и подключаться к WinDC и ISP.

Но когда я включаю DirectAccess, NAT кажется неудачным. Winclt не может подключиться к WinDC и ISP. Конечно, я не могу выйти за пределы сети. Любые идеи?
Моя цель - настроить WinRTR как сервер DirectAccess и NAT-маршрутизатор.