Cisco Cisco Packet Data Gateway (PDG)

This command configures a threshold on the number of ICMP/ICMPv6 error messages sent by the subscriber
for a particular data flow.

In release 8.0, this configuration is available in the ACS Configuration Mode. In release 8.1, for
Rulebase-based Stateful Firewall configuration, this configuration is available in the ACS Rulebase
Configuration Mode. In release 8.3, this configuration is available in the ACS Rulebase Configuration
Mode.

PSF

Security Administrator, Administrator

Exec > ACS Configuration > Firewall-and-NAT Policy Configuration

active-charging service service_name > fw-and-nat policy policy_name

Entering the above command sequence results in the following prompt:

[local]

(config-fw-and-nat-policy)#

firewall icmp-destination-unreachable-message-threshold messages then-block-server
{ default | no } firewall icmp-destination-unreachable-message-threshold

Configures the default setting.

Default: No limit

Removes the previous configuration.

Specifies the threshold on the number of ICMP/ICMPv6 error messages sent by the subscriber for a particular
data flow. messages must be an integer from 1 through 100.