ども。こんばんは。
Static NATがうまくいかない件、解決しました。
NAT自体はうまく逝ってたみたい。
問題はDNSでした・・・。
ALG機能でDNSのクエリの中までチェックして、
レコードの中身をNATしてましたｗｗｗ
※junos-dns-tcpとjunos-dns-udpを使用した場合
もしかして変にSRC NATかかってるんかとか、そのせいでBINDのviewが変な感じなってんとかとか、tcpdumpしながら見てたけどそんな様子もないし・・・。
まさかSRXがやってるとは・・・んなもん解かるか！！！
と、言いたいけど、自分の切り分けの遅さと下手さにがっかり。。。
ちょっと調べりゃわかったはず。くそー。
解除には、単純にカスタムで作ればいいわけでも無さそう。
application-protocol ignoreってのがポイントなのかな。
http://forums.juniper.net/t5/SRX-Services-Gateway/static-nat-dns/td-p/127429
ということで、DHCPとSYSLOGの問題は残しつつも、
リプレース完了です。
ではでは。またの機会に。