最近又遇到一个神奇的网络问题，公司使用了一台H3C f100-c-g2硬件防火墙，并且在防火墙上做了拨号功能；
防火墙拨号接口经常down/up，一次down后，发现无法再上网了！！！！！
只能ping通地址，不能进行web访问；
检查了所有配置，看了各种资料，格式都是对的，格式！！

dhcp server ip-pool 1
gateway-list 192.168.20.1
network 192.168.20.0 mask 255.255.255.0
dns-list 202.96.128.86 202.96.128.166 

问题就在于202.96.128.86 202.96.128.166 这两个dns失效了！！！
换成114.114.114.114 8.8.8.8后，问题解决……

当然有人可能还要在拨号接口加 tcp mss 1024