Cisco Cisco ASR 5000

 

Enables or disables packet source validation for the current APN. 

 

GGSN 

P-GW 

SAEGW 

 

Security Administrator, Administrator 

 

Exec > Global Configuration > Context Configuration > APN Configuration 

configure > context context_name > apn apn_name

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(config-apn)# 

 

ip source-violation { ignore | check [ drop-limit limit ] } [ exclude-from-accounting ] 

default ip source-violation 

 

Restores the APN ip parameters to the default settings 

 

, 

 

. 

 

Default: Disabled 
Disables source address checking for the APN. 

 

Default: Enabled, limit = 10 
Enables the checking of source addresses received from subscribers for violations. 
A 

 can be configured to set a limit on the number of invalid packets that can be received from a 

subscriber prior to their session being deleted. 

 can be configured to any integer value between 0 and 

1000000. A value of 0 indicates that all invalid packets will be discarded but the session will never be deleted 
by the system. 

 

Default: Disabled 
Excludes the packets identified with IP source violation from the statistics generated for accounting records. 

Source validation is useful if packet spoofing is suspected or for verifying packet routing and labeling within 
the network.