При активном l2tp-туннеле браузеры пытаются резолвить адреса как через физический интерфейс, так и через туннель. Это нормальное поведение? nslookup лезет только в физический.
Посмотрите метрики. Оно лезет туда, где метрика меньше. Все остальное кэш ос , и браузера