Cisco Cisco ASR 5000

 

This command configures an access ruledef to analyze user traffic based on IP server address. 

 

PSF 

NAT 

 

Security Administrator, Administrator 

 

Exec > ACS Configuration > Firewall-and-NAT Access Ruledef Configuration 

active-charging service service_name > access-ruledef access_ruledef_name

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-acs-fw-ruledef)# 

 

[ no ] ip server-ip-address { operator { ipv4/ipv6_address | ipv4/ipv6_address/mask } | { 
!range | range } host-pool host_pool_name } 

 

Removes previously configured IP server address. 

operator { ipv4/ipv6_address | ipv4/ipv6_address/mask}

 

: Specifies how to logically match the IP server address. 

 must be one of the following: 



 

: Does not equal 



 

: Less than or equals 



 

: Equals 



 

: Greater than or equals 

: Specifies the server IP address. For uplink packets (subscriber to network), this field 

matches the destination IP address in the IP header. For downlink packets (network to subscriber), this field 
matches the source IP address in the IP header. 

 must be an IP address in IPv4-dotted 

decimal notation or IPv6 colon-separated hexadecimal notation. 

: Specifies the server IP address with subnet mask bit. For uplink packets 

(subscriber to network), this field matches the destination IP address in the IP header. For downlink packets 
(network to subscriber), this field matches the source IP address in the IP header. 

 must be an IP address in IPv4 dotted-decimal notation or IPv6 colon-separated 

hexadecimal notation with subnet mask bit. The mask bit is a numeric value which is the number of bits in 
the subnet mask. 

{ !range | range } host-pool host_pool_name

 

: Specifies the range criteria. 



 

: Not in the range of 



 

: In the range of