Cisco Cisco Packet Data Gateway (PDG)

• DSCP marking of Signaling packets (GTPC, on S2b interface) using CLI in egtp-service configuration

• DSCP marking of diameter packets using CLI in Diameter Endpoint configuration

The ePDG supports IKEv2 Cookie challenge payload, this feature helps protect against opening too many
half opened IPSec sessions.

The IKEv2 Cookie feature when enabled will invoke a cookie challenge payload mechanism which ensures
that only legitimate subscribers are initiating the IKEv2 tunnel request and not a spoofed attack. Note that
this configuration is per ipsecmgr.