Cato SASEへのDNSフォワードの指定について教えてください。

フォワード先についてはご指摘の通り10.254.254.1で問題ありません。
DNS周りの情報については以下ナレッジベースを参考にいただければと存じます。

https://support.catonetworks.com/hc/en-us/articles/4413273466129-Configuring-DNS-Settings

基本的には以下の名前解決を実行する必要があります。
vpn.catonetworks.netを10.254.254.5
tunnel-api.catonetworks.comを10.254.254.3

個別相談会はこちらから