Cisco Cisco Packet Data Gateway (PDG) Guia De Resolução De Problemas

Página de 5213
ACS Rulebase Configuration Mode Commands   
▀  firewall icmp-destination-unreachable-message-threshold 
 
▄  Cisco ASR 5000 Series Command Line Interface Reference 
OL-22947-02   
firewall icmp-destination-unreachable-message-threshold 
This command configures a threshold on the number of ICMP error messages sent by the subscriber for a particular data 
flow. 
Important:
  In StarOS 8.0, this command is available in the ACS Configuration Mode. In StarOS 8.1 and StarOS 
8.3, use this command for Rulebase-based Firewall-and-NAT configuration. In StarOS 8.1 and StarOS 9.0 and later, for 
Policy-based Firewall-and-NAT configuration, this command is available in the Firewall-and-NAT Policy 
Configuration Mode. 
Product
 
FW 
Privilege
 
Security Administrator, Administrator 
Syntax
 
Configures the default setting. 
Default: No limit 
Removes the previous configuration. 
Specifies the threshold on the number of ICMP error messages sent by the subscriber for a particular data 
flow. 
 must be an integer from 1 through 100. 
Usage
 
Use this command to configure a threshold on the number of ICMP error messages sent by the subscriber for 
a particular data flow. After the threshold is reached, it is assumed that the server is not reacting properly to 
the error messages, and further downlink traffic to the subscriber on the unwanted flow is blocked. 
Some servers that run QChat ignore the ICMP error messages (Destination Port Unreachable and Host 
Unreachable) from the mobiles. So the mobiles continue to receive unwanted UDP traffic from the QChat 
servers, and their batteries get exhausted quickly. 
Example 
The following command configures a threshold of 10 ICMP error messages: