Cisco Cisco Packet Data Gateway (PDG)

This command creates and configures an access rule.

PSF

NAT

SaMOG

Security Administrator, Administrator

Exec > ACS Configuration > Firewall-and-NAT Policy Configuration

active-charging service service_name > fw-and-nat policy policy_name

Entering the above command sequence results in the following prompt:

[local]

(config-fw-and-nat-policy)#

access-rule { no-ruledef-matches { downlink | uplink } action { deny [ charging-action charging_action
] | permit [ bypass-nat | nat-realm nat_realm [ fw-and-nat-action name ] ] } | priority priority { [
dynamic-only | static-and-dynamic ] access-ruledef ruledef_name { deny [ charging-action charging_action

] | permit [ [ bypass-nat | nat-realm nat_realm [ fw-and-nat-action name ] ] | trigger open-port {

port_number | range start_port to end_port } direction { both | reverse | same } ] } } }
default access-rule no-ruledef-matches { downlink | uplink } action
no access-rule priority priority

Configures the default setting.

Default: Uplink direction: permit; Downlink direction: deny

Removes the access rule specified by the priority.

Configures action on packets with no ruledef match.

Specifies to act on downlink packets with no ruledef match.