Cisco Cisco Packet Data Gateway (PDG) Guia Do Administrador

 

▄  Cisco ASR 5000 System Administration Guide 



 

The ACL to be applied must be configured in the context specified by this command. 



 

Up to eight ACLs can be applied to a group provided that the number of rules configured within the ACL(s) does 

not exceed the 128-rule limit for the interface. 

To verify the ACL configuration. 

Verify that your ACL lists were applied properly by entering the following command in Exec Mode: 

show configuration context context_name 

context_name is the name of the context containing the service with the default subscriber to which the ACL(s) 
was/were applied. 

The output of this command displays the configuration of the entire context. Examine the output for the commands 
pertaining to interface configuration. The commands display the ACL(s) applied using this procedure. 

configure 
   context context_name 
      ip access-list acl_name 
         deny host ip_address 
         deny ip any host ip_address 
         exit 
      ip access-group access_group_name 
      interface interface 
         ip address ip_address/mask 
         exit 
      subscriber default 
         exit 
      subscriber name subscriber_name 
         ip access-group access_group_name in 
         ip access-group access_group_name out 
         exit 
      pdsn-service service_name 
         default subscriber subscriber_name 
         end 

If IP ACLs are applied to subscribers via attributes in their profile, the subscriber profile could be configured locally on 
the system or remotely on a RADIUS server. 

To reduce configuration time, ACLs can alternatively be applied to APN templates for GGSN subscribers. When 
configured, any subscriber packets facilitated by the APN template would then have the associated ACL applied. 

This section provides information and instructions for applying an ACL to an APN template. 

  This section provides the minimum instruction set for applying the ACL list to all traffic within a 

context. For more information on commands that configure additional parameters and options, refer to the Subscriber 
Configuration Mode Commands chapter in the Command Line Interface Reference.