Cisco Cisco ASR 5700

 

▄  Command Line Interface Reference, StarOS Release 17 

This command allows you to configure the Stateful Firewall action to be taken on TCP idle timeout expiry. 

  In StarOS 8.1 and StarOS 8.3, use this command for Rulebase-based Firewall-and-NAT 

configuration. In StarOS 8.1 and StarOS 9.0 and later releases, for Policy-based Firewall-and-NAT configuration, this 
command is available in the Firewall-and-NAT Policy Configuration Mode. 

 

PSF 

 

Security Administrator, Administrator 

 

Exec > ACS Configuration > Rulebase Configuration 

active-charging service service_name > rulebase rulebase_name

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-rule-base)# 

 

firewall tcp-idle-timeout-action { drop | reset } 

default firewall tcp-idle-timeout-action 

 

Configures this command with its default setting. 
Default: 

 

 

Specifies to drop the packet or session on TCP timeout expiry. 

 

Specifies to send reset on TCP timeout expiry. 

Use this command to configure action to take on TCP idle timeout expiry. 

 

The following command configures action to take on TCP idle timeout expiry to drop: 

firewall tcp-idle-timeout-action drop