Gerben 是正确的——来自 Windows 7 客户端的 DNS 请求不会穿过 Sonicwall 防火墙到达您的 Windows Server。如果您真的想这样做，则需要使用防火墙上的可用端口之一并创建 DMZ 网络。您需要将您的 Windows 服务器移动（更改 IP 地址并移动端口）到这个新的 DMZ 网络。您需要按照设置 Internet 访问列表的相同方式设置内部网络和 DMZ 服务器网络之间的访问列表。