Cisco Cisco Packet Data Gateway (PDG)

Restricts the ability to have connections to public access and certain private APNs as required by the APN
configuration. Also allows co-existence of the Primary PDP Contexts in a controlled manner.

It does not restrict the total number of Primary PDP Contexts for the user. It also configures a method for
preventing hackers in the public domain from using the UE as a router.

Access is provided based on the following rules:

• If value = 1, then PDP contexts with restriction values of 0, 1, 2, and/or 3 are allowed

• If value = 2, then PDP contexts with restriction values of 0, 1 and/or 2 are allowed

• If value = 3, then PDP contexts with restriction values of 0 and/or 1 are allowed

• If value = 4, then PDP contexts with no restriction values are allowed

• If default or no syntax is entered, then no PDP contexts have restriction

In the event that a Maximum APN Restriction value is received from the SGSN as part of a PDP Context
Create (CPCR) or Update (UPCR) message, the GGSN allows the request based on the following matrix:

• If maximum = 0, then allow connection to any APN

• If maximum = 1, then allow APN Restriction values of 0, 1, 2, and/or 3

• If maximum = 2, then allow APN Restriction values of 0, 1 and/or 2

• If maximum = 3, the allow APN Restriction values of 0 and/or 1

• If maximum = 4, then always reject

• If maximum = anything else, then allow all APN Restriction values (1, 2, 3, and/or 4)

Refer to 3GPP 23.060 version 6.9.0 for more information.

The following command sets the restriction value of the APN to 2:
restriction-value 2