Minh đang cấu hình con Juniper SSG 140 bằng giao diện web Port 0/1

Minh đang cấu hình con Juniper SSG 140 bằng giao diện web.
Port 0/1: (Zone Trust) 192.168.1.1/24 kết nối với mạng LAN.
Port 0/8: (Zone UnTrust) kết nối tới nhà mạng qua PPPoE.
Đã add default route 0.0.0.0/0 gateway qua Port 0/8.
Telnet vào con juniper ping ra internet thành công. Ping tới mạng LAN ok.
Nhưng mà mạng LAN không truy cập internet được.
Trước giờ toàn xài hàng cisco. qua Juniper thấy lạ lạ sao ấy.
Khái niệm zone TRust và UnTrust rồi thấy tùm lum thứ.
Bác bào chuyên về Juniper chỉ giáo em với ạ.
Em cảm ơn.