Qual entrada de ACL permite pacotes TCP que incluem o flag ACK?

A opção correta é access-list 110 permit tcp any any eq 21 established porque a palavra-chave established na ACL padrão (números 1-99) ou estendida (números 100-199) permite o tráfego TCP que já faz parte de uma conexão existente. Isso significa que o pacote deve ter o bit ACK ou RST definido. As opções que usam tcp-ack estão incorretas, pois tcp-ack não é uma palavra-chave válida em ACLs padrão ou estendidas para indicar pacotes com o flag ACK. A opção access-list 10 permit ip any any eq 21 tcp-ack está incorreta porque usa ip em vez de tcp para especificar o protocolo e também usa a palavra-chave inválida tcp-ack.