Juniper SRX BGP недоступен анонс из internet

[iCEDmAN]

bgp в апе, префикс анонсируется, lg видит

 

интерфейс в untrust зоне

в host-inbound-traffic - ping разрешен

однако не пингается

 

смущает то, что интерфейс, который является линковым к ISP, так же в untrust-е, но он пингается.

 

куда копнуть?

Edited March 26, 2012 by iCEDmAN

[agr]

куда копнуть?

 

в security policies

[iCEDmAN]

untrust to-zone untrust полиси разрешило ситуацию в положительную сторону

спасибо