Juniper配置VIP不成功的问题

naniga

    防火墙是Juniper ssg5，配置如下：
    e0/0（Untrust）：ip 120.35.11.1/24，route，vip配置ftp，映射到192.168.1.21。
    e0/2（Trust）：ip 192.168.1.1/24，nat。此端口接一台计算机，配置了FTP。
    Policy设置untrust到trust的规则，允许any到vip(e0/0)。
    现在问题是，e0/0的vip中，virtual port的端口与服务的端口一致，可以正常连接；但是端口不一致，如改成2121，就无法访问。这个问题要怎么解决？求大神帮忙。

563146448

jeephaoma