Настройка pppoe Juniper SRX240b

[camin]

Стоят мостом модемы zyxel 791v2
Столкнулся с такой железкой Juniper SRX240b первый раз.Настроил первоначально имена, пароли, потом pppoe - session up - в untrust на ge 0/0/0. Правила из зоны в зону добавил
pppoe есть - Инета нет.
Полностью задача стоит - порт 80 пропустить на машину с http сервером - сейчас pppoe поднимается на ней - и присвоить ей белый ip от провайдера.
Все компы ходят в инет через прокси на этой же машинке. Есть еще видео кодек - его надо пропустить мимо прокси.
Подскажите куда копать!

[adminko]

http://kb.juniper.net/library/CUSTOMERS ... amples.pdf тут есть все что нужно по поводу прокинуть порт
http://www.juniper.net/techpubs/en_US/j ... rface.html -тут по поводу назначить белый ип.
Железка отличная.

[root]

1. что то я совсем не осознал схему твоей сети, набросай её и выложи тут. как соединено оборудование, куда воткнут аплинк от прова и т.п.

2. так же схема как должен ходить трафик так же бы не помешала

3.

Полностью задача стоит - порт 80 пропустить на машину с http сервером - сейчас pppoe поднимается на ней - и присвоить ей белый ip от провайдера.

так же не осознал и твою задачу
а) ты хочешь иметь http сервер с серым адресом, который NAT`ится на SRX`е в реальник ?
б)

Все компы ходят в инет через прокси на этой же машинке.

ты настраиваешь PPPoE шлюз для локалки, который ходит в Инет через SRX ?

4. опять же не осознал зачем на SRX`е PPPoE ?

[camin]

Опять появилась необходимость запустить видеоконференции.
1. модемы Zyxel 791 - bridge. патч в комп
2. На компе с xp поднимается pppoe (белый IP) (поднять с провом на модеме не получилось) и через usergate инет раздается по сети. Все работает (сайт,vpn на выход, континенты ап и т.д.) через UG5.2F, кроме видео кодека Tandberg C20- не хочет. Наше видео на той стороне есть, у нас их видео есть (уже измучил весь UG - не хочет).
3.Есть железка srx-240 - хочу поднять на ней pppoe,\
- пробросить 80,мыло smtp и pop3, pptp на выход для подключения одной машины по белому IP, континент АП, на комп с сайтом и UG
- пробросить трафик кодека gre (47), h323 (диапазон ТСР), gatekeeper на кодек.