Cisco Cisco Packet Data Gateway (PDG)

 

This command enables/disables Stateful Firewall’s TCP Finite State Machine (FSM). 

 

PSF 

 

Security Administrator, Administrator 

 

Exec > ACS Configuration > Firewall-and-NAT Policy Configuration 

active-charging service service_name > fw-and-nat policy policy_name

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-fw-and-nat-policy)# 

 

firewall tcp-fsm [ first-packet-non-syn { drop | permit | send-reset } ] 

{ default | no } firewall tcp-fsm 

 

Configures the default setting. 
Default: 

 

 

Disables Stateful Firewall’s TCP FSM. 

 

Specifies Stateful Firewall action on TCP flows starting with a non-SYN packet: 



 

: Specifies to drop the packet. 



 

: Specifies to permit the packet. 



 

: Specifies to drop the packet and send TCP RST. 

Default: 

 

Use this command to enable/disable Stateful Firewall’s TCP FSM checks. When Stateful Firewall and TCP 
FSM are enabled, state of the TCP session is checked to decide whether to forward TCP packets. 

 

The following command enables TCP FSM, and configures action to take on TCP flows starting with a non-
SYN packet to drop the packet:  

firewall tcp-fsm first-packet-non-syn drop