F1000-AK135,固定IP连接到外网，外网的网关能PING通，但是DNS不通，

这个要在不通的时候debug具体看了

开启会话统计：session statistics enable
故障时查看会话信息：[FW]display session table ipv4 source-ip X.X.X.X destination-ip Y.Y.Y.Y verbose（一定要带上verbose！），查看设备上的会话状态。
创建一个空ACL 3XXX，写上两条明细rule，分别对应来回流量的源目地址，如下：
[FW]acl advanced 30XX
[FW-acl-ipv4-adv-3010]rule permit ip source XXXX 0 destination YYYY 0
[FW-acl-ipv4-adv-3010]rule permit ip source YYYY 0 destination XXXX 0
<FW>debugging ip packet acl 3XXX # 查看报文具体从哪个接口，哪个slot上来和发出的情况
<FW>debugging ip info acl 3XXX # 如果有丢包则会打印信息丢包的具体模块，如果没有丢包则不打印
<FW>debugging aspf packet acl 3XXX # 如果报文状态不合法，则会显示被aspf丢弃，需检查流量来回是否一致
<FW>debugging object-policy packet ip acl 3XXX
<FW>debuggingpacket-filter packet ip acl 3XXX

[WTZX_F1000_IP250]display session table ipv4 source-ip 39.184.146.157 destination-ip 114.114.114.114 verbose
Slot 1:
Total sessions found: 0

二条地址的网关都是通的，在外网ＰＩＮＧ二个地址，拔号的PING不通，固定的能通，也能TELNET远程。