Cisco Cisco Packet Data Gateway (PDG)

Prior to Release 8.3, for packets received from the packet data network destined for a subscriber's UE, the
system applied logic to reset the source address of a packet to the original destination address of the input
packet before applying the outbound access control list (ACL). In Release 8.3 and higher, the system
reverses the order and applies the outbound ACL before resetting the source address. This change impacts
all current readdress server rules in inbound IPv4 ACLs.

After Release 8.3, for every readdress server rule in an inbound IPv4 ACL, you must add a permit rule to
an outbound ACL that explicitly permits packets from the readdress rule's redirect address and port number.
If the permit rule is omitted, the system will reject all packets destined for the subscriber's UE from the
readdress rule's redirect address and port number.

The following command defines a rule that redirects packets to the server at 192.168.10.4, UDP packets
coming from any host with a destination of any host are matched:
readdress server 192.168.10.4 udp any any

The following sets the insertion point before the rule defined above:
before readdress server 192.168.10.4 udp any any

The following command sets the insertion point after the first rule defined above:
after readdress server 192.168.10.4 udp any any

The following deletes the rule defined above:
no readdress server 192.168.10.4 udp any any