Cisco Cisco Packet Data Gateway (PDG)

This command is configured to protect servers from mobile subscribers in the uplink direction.

In StarOS 17.0 and later releases, the uplink flooding feature is not enabled in the ACS Configuration
mode, and must be enabled in the Firewall-and-NAT Policy Configuration mode. Hence, this command
is no longer supported and left in place for backward compatibility.

PSF

NAT

Security Administrator, Administrator

Exec > ACS Configuration

active-charging service service_name

Entering the above command sequence results in the following prompt:

[local]

(config-acs)#

firewall dos-protection flooding { { icmp | tcp-syn | udp } protect-servers { all | host-pool hostpool_name

} packet limit packet_limit | inactivity-timeout timeout | uplink-sample-interval interval }

Disables Stateful Firewall protection for subscribers against the specified Denial of Service (DoS) attack(s).

Disables Stateful Firewall protection for subscribers against all DoS attacks.

Enables protection against the specified flooding attack:

• icmp: Enables ICMP uplink flooding protection.

• tcp-syn: Enables TCP Syn uplink flooding protection.