Cisco Cisco ASR 5000

 

This command allows you to configure the maximum IP packet size (after IP reassembly) allowed over Stateful 
Firewall. 

  In StarOS 8.0, this command is available in the ACS Configuration Mode. In StarOS 8.1 and StarOS 

8.3, use this command for Rulebase-based Firewall-and-NAT configuration. In StarOS 8.1 and StarOS 9.0 and later 
releases, for Policy-based Firewall-and-NAT configuration, this command is available in the Firewall-and-NAT Policy 
Configuration Mode. 

 

PSF 

 

Security Administrator, Administrator 

 

Exec > ACS Configuration > Rulebase Configuration 

active-charging service service_name > rulebase rulebase_name

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-rule-base)# 

 

firewall max-ip-packet-size packet_size protocol { icmp | non-icmp } 

default firewall max-ip-packet-size protocol { icmp | non-icmp } 

 

Configures the default maximum IP packet size configuration. 
Default: 65535 bytes (for both ICMP and non-ICMP) 

 

Specifies the maximum packet size. 

 must be an integer from 30000 through 65535. 

 

Specifies the transport protocol: 



 

: Configuration for ICMP protocol. 



 

: Configuration for protocols other than ICMP. 

Use this command to configure the maximum IP packet size allowed for ICMP and non-ICMP packets to 
prevent packet flooding attacks to the host. Packets exceeding the configured size will be dropped for “Jolt 
Attack” and “Ping-Of-Death Attack”.