Moin.
Kurzum: Gar nichts. Da Windows 10 leider einige bugs im Zusammenhang mit DNS hat ist es nicht möglich die manuell gesetzten DNS Server zu behalten, wenn der DNS Leak Schutz des Clients verwendet wird.
Aber: Wenn du selber die DNS Server setzt und dich da drum kümmerst das da keine lokale (z.b. 192.168.0.1) Ips eingetragen ist, dann hast du auch kein DNS leak und kannst den DNS Leak Schutz im Cient Ausschalten. Am VPN vorbei schicken tut der Client auch so nichts, das verhindert die Firewall.
Grüße
Lars