Cisco Cisco Packet Data Gateway (PDG)

If the options specified do not exactly match an existing rule, the insertion point does not change.

Removes the rule which exactly matches the options specified.

The context identification number of the context to which packets are redirected. At the executive mode
prompt, use the show context all command to display context names and context IDs.

Default: packets are not logged.

Indicates all packets which match the redirect are to be logged.

The IP address(es) from which the packet originated.

This option is used to filter all packets from a specific IP address or a group of IP addresses.

When specifying a group of addresses, the initial address is configured using this option. The range can then
be configured using the source_wildcard parameter.

This option is used in conjunction with the source_address option to specify a group of addresses for which
packets are to be filtered.

The mask must be entered as a complement:

• Zero-bits in this parameter mean that the corresponding bits configured for the source_address parameter

must be identical.

• One-bits in this parameter mean that the corresponding bits configured for the source_address parameter

must be ignored.

The mask must contain a contiguous set of one-bits from the least significant bit (LSB). Therefore, allowed
masks are 0, 1, 3, 7, 15, 31, 63, 127, and 255. For example, acceptable wildcards are 0.0.0.3, 0.0.0.255,
and 0.0.15.255. A wildcard of 0.0.7.15 is not acceptable since the one-bits are not contiguous.

Define a rule when any packet from the IP addresses which fall into the group of addresses matching the IP
address masking. This allows the reduction of redirect rules as it does not require a rule for each source and
destination pair.