Cisco Cisco Packet Data Gateway (PDG) Guia De Resolução De Problemas

Página de 576
  Access Control Lists 
Understanding ACLs  ▀   
Cisco ASR 5000 Series Enhanced Feature Configuration Guide  ▄  
 
  OL-22982-01 
Understanding ACLs 
This section discusses the two main aspects to ACLs on the system: 
 
 
Rule(s) 
 
Rule Order 
Important:
  Refer to the ACL Configuration Mode Commands chapter of the Command Line Interface Reference 
for the full command syntax. 
 
Rule(s) 
A single ACL consists of one or more ACL rules. As discussed earlier, the rule is a filter configured to take a specific 
action on packets matching specific criteria. Up to 128 rules can be configured per ACL. 
Important:
  Configured ACLs consisting of no rules imply a ―deny any‖ rule. The deny action and any criteria 
are discussed later in this section. This is the default behavior for an empty ACL. 
Each rule specifies the action to take when a packet matches the specifies criteria. This section discusses the rule actions 
and criteria supported by the system. 
 
Actions 
ACLs specify that one of the following actions can be taken on a packet that matches the specified criteria: 
 
 
 
Permit: The packet is accepted and processed. 
 
Deny: The packet is rejected. 
 
Redirect: The packet is forwarded to the specified next-hop address through a specific system interface or to the 
specified context for processing. 
Important:
  Redirect rules are ignored for ACLs applied to specific subscribers or all 
subscribers facilitated by a specific context, or APN for UMTS subscribers.