SECPATH F100-C-G2 防火墙，内网电脑DNS设置成网关无法上网，手动设置DNS正常。

您好，网关不解析呀，设置为本地运营商DNS

1. **DNS 代理功能**
确认防火墙是否开启 DNS 代理功能。若未启用，内网设备将无法通过网关转发 DNS 请求。
检查路径：`网络 > DNS > DNS 代理`，确保代理服务已启用并正确指向外部 DNS 服务器。

2. **安全策略放行 DNS 流量**
检查域间安全策略是否允许 **Local域**（防火墙自身）接收来自 **内网域** 的 DNS 请求（UDP 53 端口）。
若策略未放行，内网设备通过网关的 DNS 查询会被拦截。

3. **NAT 规则配置**
确认 NAT 策略中未对 DNS 流量设置限制。若 DNS 代理功能启用，需确保 DNS 请求能通过 NAT 转发至外部 DNS 服务器。

4. **DHCP 分配 DNS 参数**
若内网通过 DHCP 分配 DNS 地址为网关，需检查 DHCP 服务配置：
- 地址池中 DNS 服务器地址应设置为防火墙内网接口 IP。
- 确认 DNS 代理功能与 DHCP 服务关联生效。

5. **清除 DNS 缓存**
在防火墙上执行 `reset dns proxy cache` 清除可能存在的陈旧 DNS 缓存记录。