3G modem srx100

Задача

Организовать резервный канал через 3G GSM для juniper srx100.

Решение

Воспользуемся для этого модемом sierra 312U.

Оборудование, которым располагаем

Вендор	Модель
1. juniper	srx100
2. sierra	312U

Включим поддержку USB порта для 3G модема на juniper srx100.

set chassis routing-engine usb-wwan port 0 

Наш провайдер tele2.

Настроим порт для 3G модема. Укажем настройки APN.

Если на SIM стоит PIN, то нужно указать опцию encrypted-sim-unlock-code.

set interfaces cl-0/0/8 modem-options init-command-string AT+CGDCONT=1,IP,internet.tele2.ru
set interfaces cl-0/0/8 dialer-options pool 1
set interfaces cl-0/0/8 cellular-options gsm-options select-profile profile-id 15
set interfaces cl-0/0/8 cellular-options gsm-options encrypted-sim-unlock-code "$9$FLrL3Ctp0B1Ec6/"

Настроим логический интерфейс для звонка. Номер для звонка *99#

set interfaces dl0 unit 0 family inet filter dialer all-traffic
set interfaces dl0 unit 0 family inet negotiate-address
set interfaces dl0 unit 0 dialer-options pool 1
set interfaces dl0 unit 0 dialer-options dial-string "*99#"

Добавим интерфейс dl0 в правило untrust

set security zones security-zone untrust interfaces dl0

Создадим фильтр. Сохраним и применим конфигурацию.

set firewall family inet dialer-filter all-traffic term all then note
commit

После можно вставить модем в USB порт и перегрузить

request system reboot

Так как у tele2 нет логина и пароля, то опции pap и chap мы не настраиваем.