Juniper Networks - ScreenOS

A je slučajno kdo na tem forumu, ki pozna naprave od Juniperja?
Imam eno vprašanje glede routinga.
LP

Na SSG5 sem dodal nov VR in novo cono "test" in v to cono postavil interface eth0/6 na katerem je priključen VoIP telefon.
Potem sem kreiral default routu (0.0.0.0/0 ->next-hop-> untrust-vr), da je omogočen dostop do interneta. Telefon se registrira ampak ne sprejema nobenih klicev oziroma ni nobenga dial tona.

Probal sem že z MIP, da bi ves promet preusmeril na telefon, vendar ni OK, ker ni statičnega IPja na untrustu+zadeva ni najbolj dobra zaradi VPNja.

Edino nisem še probal z VIP, da bi redirectal vse potrebne servise/porte na telefon..Težava VIPa je tudi, da vedno redirecta vse na default VR (trust-vr), medtem ko je telefon na drugem VR-u. Če dodam routo iz default VR-a na VR, kjer je telefon bi to moralo šibat čez?