Не идет трафик через NS5200

[Wheely]

Здравствуйте.

Очень с трудом мы подняли интерфейс mgt на Juniper NetScreen 5200, тоже упорно не хотел подниматься. Следующие интерфейсы eth.. не поднимаются вообще.

 

ns5200-> get route

IPv4 Dest-Routes for <untrust-vr> (0 entries)

--------------------------------------------------------------------------------------

H: Host C: Connected S: Static A: Auto-Exported

I: Imported R: RIP/RIPng P: Permanent D: Auto-Discovered

N: NHRP

iB: IBGP eB: EBGP O: OSPF/OSPFv3 E1: OSPF external type 1

E2: OSPF/OSPFv3 external type 2 trailing B: backup route

 

 

IPv4 Dest-Routes for <trust-vr> (6 entries)

--------------------------------------------------------------------------------------

ID IP-Prefix Interface Gateway P Pref Mtr Vsys

--------------------------------------------------------------------------------------

* 28 0.0.0.0/0 eth2/1 *.*.218.1 S 20 1 Root

* 29 0.0.0.0/0 mgt *.*.231.1 S 20 1 Root

* 24 *.*.218.129/32 eth2/1 0.0.0.0 H 0 0 Root

* 23 *.*.218.0/24 eth2/1 0.0.0.0 C 0 0 Root

* 20 *.*.231.0/24 mgt 0.0.0.0 C 0 0 Root

* 21 *.*.231.90/32 mgt 0.0.0.0 H 0 0 Root

 

ns5200-> get interface

 

A - Active, I - Inactive, U - Up, D - Down, R - Ready

 

Interfaces in vsys Root:

Name IP Address Zone MAC VLAN State VSD Vsys

mgt *.*.231.90/24 MGT 0010.dbb8.5e00 - U - Root

ha1 0.0.0.0/0 HA 0010.dbb8.5e05 - D - Root

ha2 0.0.0.0/0 HA 0010.dbb8.5e06 - D - Root

eth2/1 *.*.218.129/24 Trust 0010.dbb8.5e07 - U - Root

eth2/2 0.0.0.0/0 Trust 0010.dbb8.5e08 - D - Root

vlan1 0.0.0.0/0 VLAN 0010.dbb8.5e0f 1 D - Root

null 0.0.0.0/0 Null N/A - U - Root

 

До mgt интерфейса пинг ходит (и обратно), с eth2/1 ничего не ходит в оба направления. set policy from trust to untrust any any any permit сделан.

Подскажите, пожалуйста!