может быть и нормально все в конфиге

у тебя видишь не хватает инструментов для диагностики почему не работает

ну ищи релиз нотесы к своему софту

и на prsearch ищи PR по своему софту

если повезет найдешь собратьев которые с этим же страдали

12.1X46-D86 или  12.3X48-D105

Gazettabyte - Home - 800G MSA defines PSM8 while eyeing 400G’s progress
http://www.gazettabyte.com/home/2020/10/23/800g-msa-defines-psm8-while-eyeing-400gs-progress.html

Gazettabyte - Home - OIF to double data rate with a 224G electrical interface
http://www.gazettabyte.com/home/2020/6/17/oif-to-double-data-rate-with-a-224g-electrical-interface.html

Только show security flow session

Или вынести первый провайдер тоже в другой routing-instance и дописать правила?

12.3 насколько я помню требует от 1ГБ памяти,  то есть модели H1 и H2. Но я не могу найти подтверждение. 12.1 точно поместится.  это все не факт что поможет, но колупать настолько древний софт где даже нельзя посмотреть активные сессии - тоже не очень хорошая идея на мой взгляд. активная разработка старых срх закончилась в 12.3. если в 12.3 это все не работает, значит не работает вообще. если в твоем древнем софте не работает - может значит либо баг, либо фичу не завезли. перед обновлением сохрани конфиг и лицензии (если они есть), выше я написал как. удачи.

И еще маршруты до внутренних сетей прописаны в init.0 но я так понимаю инстанс о них знает через

set routing-options rib-groups beeline-route

люди, а может кто поделиться образом huaweiar1k-5.170 для eve-ng?

а такой есть?

в интернетах упоминается huaweiar1k-5.170-telnet
наряду с huaweiusg6kv-5.1.6
второй - есть, а вот первого как-то не получается найти

В конфигурации ната нет ошибки?

set security nat source rule-set trust-to-untrust from zone trust
set security nat source rule-set trust-to-untrust to zone untrust
set security nat source rule-set trust-to-untrust rule source-nat-rule match source-address 0.0.0.0/0
set security nat source rule-set trust-to-untrust rule source-nat-rule then source-nat interface
set security nat source rule-set trust-to-beeline from zone trust
set security nat source rule-set trust-to-beeline to zone beeline-zone
set security nat source rule-set trust-to-beeline rule beeline_nat_rule match source-address 0.0.0.0/0
set security nat source rule-set trust-to-beeline rule beeline_nat_rule then source-nat interface

User passed the validation.

Есть вакансия, нужен админ
@mxssl