Cisco Cisco Packet Data Gateway (PDG)

This command allows you to configure the Stateful Firewall action to be taken on TCP idle timeout expiry.

In StarOS 8.1 and StarOS 8.3, use this command for Rulebase-based Firewall-and-NAT configuration.
In StarOS 8.1 and StarOS 9.0 and later releases, for Policy-based Firewall-and-NAT configuration, this
command is available in the Firewall-and-NAT Policy Configuration Mode.

PSF

Security Administrator, Administrator

Exec > ACS Configuration > Rulebase Configuration

active-charging service service_name > rulebase rulebase_name

Entering the above command sequence results in the following prompt:

[local]

(config-rule-base)#

Configures this command with its default setting.

Default: reset

Specifies to drop the packet or session on TCP timeout expiry.

Specifies to send reset on TCP timeout expiry.

Use this command to configure action to take on TCP idle timeout expiry.

The following command configures action to take on TCP idle timeout expiry to drop:
firewall tcp-idle-timeout-action drop