для Cisco Cisco Packet Data Gateway (PDG)

 

▄  Command Line Interface Reference, StarOS Release 16 

This command is configured to protect servers from mobile subscribers in the uplink direction. 

 

PSF 

NAT 

 

Security Administrator, Administrator 

 

Exec > ACS Configuration 

active-charging service service_name

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-acs)# 

 

firewall dos-protection flooding { { icmp | tcp-syn | udp } protect-servers { all | host-
pool hostpool_name } packet limit packet_limit | inactivity-timeout timeout | uplink-
sample-interval interval } 

default firewall dos-protection flooding { icmp | tcp-syn | udp | inactivity-timeout | 
uplink-sample-interval } 

no firewall dos-protection flooding { icmp | tcp-syn | udp } 

 

Disables Stateful Firewall protection for subscribers against the specified Denial of Service (DoS) attack(s). 

 

Disables Stateful Firewall protection for subscribers against all DoS attacks. 

flooding { icmp | tcp-syn | udp } protect-servers { all | host-pool hostpool_name

 

Enables protection against the specified flooding attack: 



 

: Enables ICMP uplink flooding protection. 



 

: Enables TCP Syn uplink flooding protection. 



 

: Enables UDP uplink flooding protection. 

: Enables protection for all the servers. 

host-pool hostpool_name

: Specifies the name of the host pool. 

 must be an 

alphanumeric string of 1 through 63 characters. 

packet limit packet_limit

 

Specifies the maximum number of packets allowed during a sampling interval. 

 must be an integer from 1 through 4294967295. 

Default: 1000 packets per sampling interval for all protocols.