Николай Брянский

Да и достаточно просто.
Пример из реальной жизни, конфиг интерфейсов и iptables.
# ip addr
2: eth0: mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 11:22:33:44:55:66 brd ff:ff:ff:ff:ff:ff
inet 10.66.66.1/24 brd 10.66.66.255 scope global eth0
inet XXX.XXX.XXX.177/24 brd XXX.XXX.XXX.255 scope global eth0
#iptables-save
# Generated by iptables-save v1.4.14 on Tue Sep 8 02:58:16 2015
*nat
:PREROUTING ACCEPT [2940178:277997582]
:INPUT ACCEPT [326848:56809545]
:OUTPUT ACCEPT [38905:3039081]
:POSTROUTING ACCEPT [35643:2714734]
-A POSTROUTING -s 10.66.66.0/24 -j MASQUERADE
COMMIT
# Completed on Tue Sep 8 02:58:16 2015

Приблизительно там же пишут что лучше всего ставить рекомендуемые версии, если только нет необходимости в функционале добавленном в более поздних версиях.
Заметки к релизам можно найти на официальном сайте juniper и вообще достаточно просто гуглятся.
К примеру 14.1R4: www.juniper.net/techpubs/en_US/junos14.1/informati...

В общем случае, если вам не нужно функционала которого нет в рекомендованной версии то не нужно и обновляться, если нужно, имеет смысл подумать можно ли без этого функционала обойтись. И уже после этого ИМХО обдумывать обновление.