我遇到过和你一样的问题，我猜你使用这款防火墙的时间不久。是这样的，你先看看防火墙的程序设置里有没有禁止svchost.exe和service.exe的通信，要是有的话就先去掉，没有的话直接进入下一步。重启机器，看刚启动时是不是防火墙弹出个对话框，关于svchost或是service的，想想当时是不是选择了禁止？总之类似的涉及到这两个程序的选择允许就行了。然后看一下，应该就能上网了。一般你要是开机时就选择了禁止，即使没有选记住选项之类的，那么在下次启动前还是会禁止的。你这个问题就是svchost与DNS服务器通信被禁止了。

PS：我是默认你其它配置没问题的。还有，系统默认的防火墙只提供标准的网络访问控制，是不禁止程序的，Vista是不是我就不知道了。