Cisco Cisco Packet Data Gateway (PDG)

This command allows you to configure how long to retain the TCP flow after the FIN has been acknowledged.

ACS

Security Administrator, Administrator

Exec > ACS Configuration > Rulebase Configuration

active-charging service service_name > rulebase rulebase_name

Entering the above command sequence results in the following prompt:

[local]

(config-rule-base)#

tcp 2msl-timeout 2msl_timeout [ port-reuse ]
{ default | no } tcp 2msl-timeout

Configures this command with its default setting.

Default: 2 seconds

Disables the timeout and sets the system to delete the flow immediately upon seeing the FIN acknowledged.

Specifies the duration to keep the TCP flow.

2msl_timeout specifies the timeout duration, in seconds, and must be an integer from 1 through 20.

Allows the source port reuse to reopen the TCP flow in 2msl timeout.

Use this command to configures how long to retain the TCP flow after the FIN has been acknowledged.

Acknowledgment to the FIN is not guaranteed to be received by the destination, then the FIN could be resent
and re-acknowledged. In this scenario, it is desirable to still have the flow, so that the re-sends do not create
a new flow.