juniper ssg 520做MIP时，不通

fdmtdmcdm

两个模块，分别从这两个模块中拿一个口，做成redundant，如下配置，redundant3允许ping测试，测试时，直接将电脑连到redundant3的任何一个口上，电脑做了路由，能ping 通xxx.xxx.xxx.11，但ping不通xxx.xxx.xxx.12这个地址，很奇怪，在线等高手解答。。。。

捆绑了一下
set interface "redundant1" zone "Trust"
set interface "redundant3" zone "Untrust"
set interface ethernet2/0 group redundant1
set interface ethernet2/4 group redundant1
set interface ethernet2/2 group redundant3
set interface ethernet2/6 group redundant3
set interface redundant3 manage ping

做MIP
set interface "redundant3" mip xxx.xxx.xxx.11 host xxx.xxx.xx.1 netmask 255.255.255.255 vr "trust-vr"
set interface "redundant3" mip xxx.xxx.xxx.12 host xxx.xxx.xx.2 netmask 255.255.255.255 vr "trust-vr"


做策略
set policy from untrust to trust any mip(xxx.xxx.xxx.11)  icmp-any permit
set policy from untrust to trust any mip(xxx.xxx.xxx.12)  icmp-any permit

fdmtdmcdm

已解决。
未在映射的主机上设置网关，ping没有回程。。