• 許可：パケットは受け入れられ、処理されます。

• 拒否：パケットは拒否されます。

• リダイレクト：パケットは特定のシステムインターフェイスまたは処理のために指定されたコンテキストを介して、指定されたネクストホップアドレスに転送されます。

  重要	リダイレクトルールは、特定のサブスクライバ、特定のコンテキストによって促進されるすべてのサブスクライバ、または UMTS サブスクライバ用の APN に適用される ACL の場合は無視されます。

• Any：すべてのパケットをフィルタ処理します。

• Host：送信元ホストの IP アドレスに基づいてパケットをフィルタ処理します。

• ICMP：Internet Control Message Protocol（ICMP）のパケットをフィルタ処理します。

• IP：Internet Protocol（IP）パケットをフィルタ処理します。

• Source IP Address：1 つ以上の送信元 IP アドレスに基づいてパケットをフィルタ処理します。

• TCP：Transport Control Protocol（TCP）パケットをフィルタ処理します。

• UDP：User Datagram Protocol （UDP）パケットをフィルタ処理します。

• Any：すべてのパケットにルールが適用されます。

• Host：IP アドレスによって決定される特定のホストにルールが適用されます。

• ICMP：特定の Internet Control Message Protocol（ICMP）パケット、タイプ、またはコードにルールが適用されます。ICMP のタイプとコードの定義については、www.iana.org （RFC 3232）を参照してください。

• IP：特定の Internet Protocol（IP）パケットまたはフラグメントにルールが適用されます。

• IP Packet Size Identification Algorithm：転送時にフラグメンテーションの特定の Internet Protocol（IP）パケット ID にルールが適用されます。

  この設定は、サブスクライバパケットがカプセル化されている場合（モバイル IP やその他のトンネリングカプセル化など）に、システムで使用される「IP ID フィールド」割り当てアルゴリズムに関連しています。システム内では、サブスクライバパケットのカプセル化は分散型の方法で行われ、16 ビットの IP ID 空間が分割されてカプセル化を行う各エンティティに分散されるため、カプセル化時に一意の IP ID 値を IP ヘッダーに割り当てることができます。

  この分散型の IP ID 空間は小規模であるため、ゼロ以外の一位の ID は、転送時にフラグメント化される可能性があるパケットのみに割り当てられます。これは、IP ID フィールドは、フラグメント化されたパケットのリアセンブルにのみ使用されるためです。IP パケットの合計サイズは、そのパケットがフラグメント化される可能性を判断するために使用されます。

• Source IP Address：特定の送信元アドレスまたは送信元アドレスのグループから発信される特定のパケットにルールが適用されます。

• TCP：任意の Transport Control Protocol（TCP）トラフィックにルールが適用され、送信元/接続先の IP アドレス、特定のポート番号、またはポート番号のグループの任意の組み合わせでフィルタ処理されます。TCP ポート番号の定義については、www.iana.org を参照してください。

• UDP：任意の User Datagram Protocol（UDP）トラフィックにルールが適用され、送信元/接続先の IP アドレス、特定のポート番号、またはポート番号のグループの任意の組み合わせでフィルタ処理されます。UDP ポート番号の定義については、www.iana.orgを参照してください。

configure 
   context dest_context_name [-noconfirm] 
      apn apn_name 
         { ip | ipv6 } access-group acl_list_name [ in | out ] 
         end