Cisco Cisco Packet Data Interworking Function (PDIF)

This command allows you to configure the action to take on TCP flows starting with a non-syn packet.

In StarOS 8.1 and StarOS 8.3, use this command for Rulebase-based Firewall-and-NAT configuration.
In StarOS 8.1 and StarOS 9.0 and later releases, for Policy-based Firewall-and-NAT configuration, this
command is available in the Firewall-and-NAT Policy Configuration Mode.

PSF

Security Administrator, Administrator

Exec > ACS Configuration > Rulebase Configuration

active-charging service service_name > rulebase rulebase_name

Entering the above command sequence results in the following prompt:

[local]

(config-rule-base)#

Configures this command with its default setting.

Default: drop

Specifies to drop the packet or session.

Specifies to send reset.

Use this command to configure action to take on TCP flow starting with a non-syn packet.

The following command configures action to take on TCP flow starting with a non-syn packet to drop:
firewall tcp-first-packet-non-syn drop