Cisco Cisco ASR 5000

 

This command configures an access ruledef to analyze user traffic based on IP destination address. 

 

PSF 

NAT 

 

Security Administrator, Administrator 

 

Exec > ACS Configuration > Firewall-and-NAT Access Ruledef Configuration 

active-charging service service_name > access-ruledef access_ruledef_name

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-acs-fw-ruledef)# 

 

[ no ] ip dst-address { operator { ipv4/ipv6_address | ipv4/ipv6_address/mask } | { 
!range | range } host-pool host_pool } 

 

Removes previously configured IP destination address ruledef. 

operator { ipv4/ipv6_address | ipv4/ipv6_address/mask }

 

 specifies how to logically match the IP destination address. 

 must be one of the following: 



 

: Does not equal 



 

: Less than or equals 



 

: Equals 



 

: Greater than or equals 

: Specifies the IP address of destination node for outgoing traffic. 

 must be the IP address entered using IPv4 dotted-decimal notation or IPv6 colon-

separated-hexadecimal notation. 

: Specifies the IP address of destination node for outgoing traffic. 

 must be the IP address entered using IPv4 dotted-decimal notation or IPv6 

colon-separated-hexadecimal notation. The mask bit is a numeric value which is the number of bits in the 
subnet mask. 

{ !range | range } host-pool host_pool }

 

: Specifies the range criteria: 



 

: Not in the range of 



 

: In the range of 

host-pool host_pool

: Specifies the host pool name. 

 must be an alphanumeric string of 1 

through 63 characters.