参考: https://www.juniper.net/documentation/en_US/junos-space17.2/policy-enforcer/topics/concept/policy-enforcer-deployment-supported-topologies.html

この質問に答えるには、透過モードとは何か、また透過モードによってどのような種類のトラフィックが許可されるかを知る必要があります。
透過モードは、完全なセキュリティ サービスを備えたレイヤー 2 ブリッジ機能を提供する SRX シリーズ デバイスの動作モードです。透過モードでは、SRX シリーズ デバイスは 2 つのネットワーク セグメント間のブリッジとして機能し、IP パケット ヘッダーの送信元または宛先情報を変更せずにパケットを検査します。透過モードでは、管理インターフェイス 1 を除き、SRX シリーズ デバイスには IP アドレスがありません。
したがって、透過モードで許可されるトラフィックの種類は次のとおりです。
A) ARP (アドレス解決プロトコル) トラフィック。ARP は、IP アドレスを MAC アドレスにマッピングするプロトコルです。ARP トラフィックは、SRX シリーズ デバイス上で IP アドレスを必要としないレイヤー 2 トラフィックの一種です。ARP トラフィックは透過モードで許可され、SRX シリーズ デバイスがブリッジ ネットワーク セグメント上のホストの MAC アドレスを学習できるようにします2。
B) レイヤー 2 非 IP マルチキャスト トラフィック。レイヤー 2 非 IP マルチキャスト トラフィックは、MAC アドレスを使用して複数の宛先にデータを送信するタイプのトラフィックです。レイヤー 2 非 IP マルチキャスト トラフィックは、SRX シリーズ デバイス上で IP アドレスを必要としません。レイヤー 2 非 IP マルチキャスト トラフィックは透過モードで許可され、SRX シリーズ デバイスがブリッジ ネットワーク セグメント3 上の適切な宛先にデータを転送できるようにします。
他のオプションは、次の理由で正しくありません。
C) BGP (Border Gateway Protocol) トラフィック。BGP は、自律システム間でルーティング情報を交換するプロトコルです。BGP トラフィックは、SRX シリーズ デバイス上で IP アドレスを必要とするレイヤー 3 トラフィックの一種です。SRX シリーズ デバイスは、管理インターフェイス 1 を除いて、透過モードでは IP アドレスを持たないため、BGP トラフィックは透過モードでは許可されません。
D) IPsec (インターネット プロトコル セキュリティ) トラフィック。IPsec は、IP パケットにセキュリティと暗号化を提供するプロトコルです。IPsec トラフィックは、SRX シリーズ デバイス上で IP アドレスを必要とするレイヤー 3 トラフィックの一種です。
SRX シリーズ デバイスには、管理インターフェイス 1 を除いて、透過モードでは IP アドレスがないため、IPsec トラフィックは透過モードでは許可されません。
参考: 透過モードの概要
透過モードでの ARP サポート
透過モードでのレイヤー 2 非 IP マルチキャスト トラフィックのサポート

JTAC リモート アクセスを有効にする - これは通常、JTAC 担当者がデバイスにアクセスできるようにするために必要です。
この機能を有効にすると、多くの場合、JTAC がデバイスに接続するための安全なチャネルが開かれます。
JATP サポート アカウントを有効にする - Juniper ATP アプライアンスの場合、JTAC がサポート アクティビティを実行するには、ATP (Advanced Threat Prevention) プラットフォーム固有のサポート アカウントを有効にする必要があります。
リモート サポートを有効にする - デバイスへのリモート サポート接続を許可するには、この設定が必要です。
リモート サポートを有効にするには、通常、JTAC からの着信接続を受け入れるようにデバイスを構成する必要があります。