Cisco Cisco ASR 5700

 

This command allows you to configure Stateful Firewall protection from Packet Flooding attacks. 

  In StarOS 8.0, this command is available in the ACS Configuration Mode. In StarOS 8.1 and StarOS 

8.3, use this command for Rulebase-based Firewall-and-NAT configuration. In StarOS 8.1 and StarOS 9.0 and later 
releases, for Policy-based Firewall-and-NAT configuration, this command is available in the Firewall-and-NAT Policy 
Configuration Mode. 

 

PSF 

 

Security Administrator, Administrator 

 

Exec > ACS Configuration > Rulebase Configuration 

active-charging service service_name > rulebase rulebase_name

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-rule-base)# 

 

firewall flooding { { protocol { icmp | tcp-syn | udp } packet limit packets } | { 
sampling-interval interval } } 

default firewall flooding { { protocol { icmp | tcp-syn | udp } packet limit } | { 
sampling-interval } } 

 

Configures this command the default setting for the specified keyword. 

 

Specifies the transport protocol: 



 

: Configuration for ICMP protocol. 



 

: Configuration for TCP-SYN packet limit. 



 

: Configuration for UDP protocol. 

packet limit packets

 

Specifies the maximum number of specified packets a subscriber can receive during a sampling interval. 

 must be an integer from 1 through 4294967295. 

Default: 1000 packets per sampling interval for all protocols. 

sampling-interval interval

 

Specifies the flooding sampling interval, in seconds. 

 must be an integer from 1 through 60. 

Default: 1 second