для Cisco Cisco Packet Data Gateway (PDG)

 

▄  Command Line Interface Reference, StarOS Release 16 



 

Zero-bits in this parameter mean that the corresponding bits configured for the 

 

parameter must be identical. 



 

One-bits in this parameter mean that the corresponding bits configured for the 

 

parameter must be ignored. 

  The mask must contain a contiguous set of one-bits from the least significant bit (LSB). 

eq dest_port

 

Specifies a single, specific destination TCP port number to be filtered. 

 must be configured to an integer from 0 to 65535. 

gt dest_port

 

Specifies that all destination TCP port numbers greater than the one specified are to be filtered. 

 must be configured to an integer from 0 to 65535. 

lt dest_port

 

Specifies that all destination TCP port numbers less than the one specified are to be filtered. 

 must be configured to an integer from 0 to 65535. 

neq dest_port

 

Specifies that all destination TCP port numbers not equal to the one specified are to be filtered. 

 must be configured to an integer from 0 to 65535. 

range start_dest_port end_dest_port

 

Specifies that all destination TCP ports within a specific range are to be filtered. 

 is the initial port in the range and 

 is the final port in the range. 

Both 

 and 

 can be configured to an integer from 0 to 65535 

Block IP packets when the source and destination are of interest but for only a limited set of ports. 

  A maximum of 16 rule definitions can be configured per ACL. Also note that “redirect” rule 

definitions are ignored for ACLs applied to specific subscribers or all subscribers facilitated by a specific context. 

 

The following command defines a rule definition that redirects packets to the CSS service named 

, 

and UDP packets coming from any host are matched:  

redirect css service css-svc1 udp any 

The following sets the insertion point to before the rule definition above:  

before redirect css service css-svc1 udp any 

The following command sets the insertion point after the rule definition above: