Contents
Issue 4 May 2005 11
Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
Device Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
Denial of Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
Voice Over IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
Using the IP Trunking Call Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
Using the LRQ Required checkbox of the IP Trunking Call Model . . . . . . . . . . . . 176
Using the Gatekeeper Routed Call Model. . . . . . . . . . . . . . . . . . . . . . . . . . . 178
Add gatekeeper settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
QoS policy and QoS mapping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .180
QoS Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180
QoS mapping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184
Packet Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184
What can be filtered. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
Packet Filtering and NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
Advanced . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
Permit/Deny non-VPN traffic Radio Buttons . . . . . . . . . . . . . . . . . . . . . . . 186
Add Packet Filtering Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
From/Where. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .188
To Where . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
The Filtering Policy in progress . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
Locating this filtering policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
The filtering policy in progress . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
Running the packet filtering policy wizard. . . . . . . . . . . . . . . . . . . . . . . . . 189
Running the Policy Manager for packet filtering . . . . . . . . . . . . . . . . . . . . . 190
Starting and stopping filtering services . . . . . . . . . . . . . . . . . . . . . . . . . . 190
Managing the ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
Configuring advanced filtering options . . . . . . . . . . . . . . . . . . . . . . . . . . 191
Marking packets for differentiated services (QoS) . . . . . . . . . . . . . . . . . . . . . . 192
About Differentiated Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193
How a VSU marks packets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193
Types of marking rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
How to create a packet marking rule . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
Packet filtering firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
Add firewall policy. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .197
Chapter 9: Using advanced features . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
Device Advanced . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
ARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 200
Path MTU Discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .201
NAT Traversal. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203