SSG5での専用線IP接続の設定

質問

専用線を使用したインターネット接続の設定について質問です。
インターネットに接続できないのですが原因が不明です。

原因が分かる方、ご回答の程、よろしくお願い致します。

下記のネットワーク構成に対して
Netscreen/SSG5で設定を試みています。

===
[構成]
　(Internet)-[業者側ルータ：(2)]-[ONU]-(専用線：(1))-[ONU]-[社内側ルータ：(3)]-(SSG5)(LAN：(4))

　(1)WANネットワークアドレス：202.x.x.1/30
　(2)WAN側IP：202.x.x.3
　(3)WAN側IP：202.x.x.4
　(4)LAN側IP：192.x.x.1/24

[状況]
　インターネットのサイトにアクセス出来ない。
　pingコマンドが(3)と(4)には反応しますが(2)には反応していないです。
　pingコマンドはSSG5のコンソールから直接打ち込んでいます。

[設定]
　SSG5で下記のように設定しています。

　・インタフェース
　　untrust(ethernet0/0)　→　staticIP：202.x.x.1/30
　　　　　　　　　　　 Interfacemode：route
　　trust(ethernet0/2)　　→ staticIP：192.x.x.1/24
　　　　　　　　　　　 Interfacemode：NAT

・ポリシー
　　trust 　→ untrust のポリシーは全て許可にしています。
　　 Advance設定は下記の通り
　　　　　　　 NAT:
　　　　　　　　Source Translation: ( 選択 )
　　　　　　　　　(DIP on): None ( Use Egress Interface IP )
　　untrust → trust　 のポリシーは全て許可にしています。

　・ルーティング
　　下記を追加しました。記載のない部分はデフォルト値です。
　　追加した状態と追加してない状態で両方pingを試しましたが、どちらも駄目でした。

　　IP/Netmask：202.x.x.1/30
　　Gateway：202.x.x.3
　　Interface：ethernet0/0
　　Protocol：S
===

特に複雑な設定は不要で単純にtrust側からuntrust側へは
全許可でインターネットに接続できればいいです。

回答No.1

pakuti · ベストアンサー

ネットワークのレンジがおかしくないですか？

202.x.x.0/30
　202.x.x.0 ネットワークアドレス
　202.x.x.1
　202.x.x.2
　202.x.x.3 ブロードキャストアドレス

です。

SSGと業者側ルーターの間にいるルーターは何者？
このルーターを取っ払い、SSGのuntrustを202.x.x.2として
GWを202.x.x.1にすればよいのでは？