پیکربندیremote access vpn در فایروال juniper

دوستان سلام

من برای وصل شدن از اینترنت به سرورهای شرکت می خوام remote access vpn رو روی فایروال جونیپر را هاندازی کنم .الان کلاینت از بیرون وصل میشه ولی ipی که میگیره با subnet mask 255.255.255.255 میگیره و با هیچ جا ارتباط نداره .

کلا در مورد poolی که در جونیپر تعریف میشه سوال داشتم .اینکه این pool تو رنج هر zoneی تعریف بشه آیا policy های همون zone بهش اعمال میشه ؟

الان poolی که من تعریف کردم به این شکله :

address-assignment {

pool VPN-ADD-Pool {

family inet {

network 192.168.5.0/24;

xauth-attributes {

primary-dns 4.2.2.2/32;

کلاینت هم بعد از اتصال به vpn آی پی 192.168.5.3 رو گرفته .ولی با هیچ جا ارتباط نداره حتی سرور های رنج 192.168.5.0 رو هم نمیبینه .باید چیکار کنم ؟