Cisco Cisco Packet Data Gateway (PDG)

Used to filter subscriber sessions based on the transmission control protocol/user datagram protocol packets
sent by the source to the mobile node or the network.

All

Security Administrator, Administrator

Exec > Global Configuration > Context Configuration > IPv6 ACL Configuration

configure > context context_name > ipv6 access-list ipv6_acl_name

Entering the above command sequence results in the following prompt:

[

]

(config-ipv6-acl)#

{ deny | permit } [ log ] { tcp | udp } { { source_address source_wildcard | any | host source_host_address

} [ eq source_port | gt source_port | lt source_port | neq source_port ] } { { dest_address dest_wildcard |

any | host dest_host_address } [ eq dest_port | gt dest_port | lt dest_port | neq dst_port ] }
after { deny | permit } [ log ] { tcp | udp } { { source_address source_wildcard | any | host
source_host_address } [ eq source_port | gt source_port | lt source_port | neq source_port ] } { { dest_address

dest_wildcard | any | host dest_host_address } [ eq dest_port | gt dest_port | lt dest_port | neq dst_port ] }

before { deny | permit } [ log ] { tcp | udp } { { source_address source_wildcard | any | host
source_host_address } [ eq source_port | gt source_port | lt source_port | neq source_port ] } { { dest_address

dest_wildcard | any | host dest_host_address } [ eq dest_port | gt dest_port | lt dest_port | neq dst_port ] }

no { deny | permit } [ log ] { tcp | udp } { { source_address source_wildcard | any | host source_host_address

} [ eq source_port | gt source_port | lt source_port | neq source_port ] } { { dest_address dest_wildcard |

any | host dest_host_address } [ eq dest_port | gt dest_port | lt dest_port | neq dst_port ] }

Indicates all rules defined subsequent to this command are to be inserted after the command identified by the
exact options listed.

This moves the insertion point to be immediately after the rule which matches the exact options specified
such that new rules will be added, in order, after the matching rule.

If the options specified do not exactly match an existing rule, the insertion point does not change.