Cisco Cisco Packet Data Gateway (PDG)

If the options specified do not exactly match an existing rule, the insertion point does not change.

Removes the rule which exactly matches the options specified.

The directly connected IP address to which the IP packets are forwarded.

The context identification number of the context to which packets are redirected. At the executive mode
prompt, use the show context all command to display context names and context IDs.

The name of the logical interface to which the packets should be redirected. interface_name must be an
alphanumeric string from 1 to 79 characters.

Default: packets are not logged.

Indicates all packets which match the redirect are to be logged.

Indicates all packets will match the redirect regardless of source and/or destination.

Define a catch all rule to place at the end of the list of rules to provide explicit handling of rules which do not
fit any other criteria.

Any rule which is added to be a catch all should also have the log option specified. The logged packets
may be used to determine if the current list of rules is adequate or needs modification to ensure proper
security.

The maximum number of rules that can be configured per ACL varies depending on how the ACL is to
be used. For more information, refer to the Engineering Rules appendix in the System Administration
Guide.

Also note that "redirect" rules are ignored for ACLs applied to specific subscribers or all subscribers
facilitated by a specific context.