Estimado José Vicuna:
Si el FW pierde conectividad con el DNS del ISP tal vez no sea problema de tu firewall en sí, si no el congestionamiento de tu ISP, cambiando el DNS principal de tu empresa puede llegar a solucionar el problema, o configurando un reenviador en tu servidor
DNS interno.
Espero esta información te sea útil.
Saludos