原因がわかりました、Address List に Trust のマシンのアドレスを登録して
ポリシーに登録してやんなきゃ駄目なんですね。