Cisco Cisco Packet Data Gateway (PDG)

Pagina di 8994
  Subscriber Configuration Mode Commands 
ip source-validation  ▀   
 
Command Line Interface Reference, StarOS Release 17  ▄  
 
   
8757 
ip source-validation 
Enables or disables packet source validation for the current subscriber. Source validation requires that the source 
address of the received packets match the IP address assigned to the subscriber (either statically or dynamically) during 
the session. 
If an incorrect source address is received from the mobile node, the system attempts to renegotiate the PPP session. The 
parameters for IP source validation can be set by the 
ip source-violation
 command. 
Product
 
All 
Privilege
 
Security Administrator, Administrator 
Mode
 
Exec > Global Configuration > Context Configuration > Subscriber Configuration 
configure > context context_name > subscriber { default | name subscriber_name }
 
Entering the above command sequence results in the following prompt: 
[context_name]host_name(config-subscriber)# 
Syntax
 
[ no ] ip source-validation 
no
 
Disables source validation. 
ip source-validation
 
Enables source validation. 
Usage 
Source validation is useful if packet spoofing is suspected or for verifying packet routing and labeling within 
the network. 
Example
 
The following command enables IP source validation: 
ip source-validation 
The following command disables IP source validation: 
no ip source-validation