juniper SSG520M 关于L2TP 1701端口映射问题

juniper SSG520M 关于L2TP 1701端口映射问题
防火墙端口：
ethernet0/0 ：192.168.1.1 （内网trust）
ethernet0/1: 218.108.*.1(外网untrust) pppoe
ethernet0/2: 218.108.*.2(外网untrust) pppoe
ethernet0/3: 218.108.*.3(外网untrust) pppoe
现在在E0/3上做了L2TP VPN，同时公司内部也有一台L2TP服务器 走的是E0/1这条线路，现在在E0/1上做1701端口映射 并且策略也做好了，但是客户端就是连不上来，测试了其他端口映射都是成功的！
我想问的是：是不是JUNIPER把端口给占用了，但是如果占用的话也是E0/3这个地址占用了1701这个端口啊，对于E0/1应该没有关系啊.不知道什么原因？
还有难道对于L2TP 除了映射1701 端口外 还需要做别的端口的映射？
还有好像JUNIPER的端口映射不允许超过30个，我在做其他映射时，如果目的端口填写10000-20000它总是报错，只有10000-10030才不出错！什么原因？
谢谢高手帮忙解决下！