给定 ACL 'ip access-list extended STATEFUL

此 ACL 规则 10 permit tcp any any established 允许已建立的 TCP 连接通过。established 关键字表示只有当 TCP 报头中的 ACK 或 RST 位被设置时，流量才会被允许。这意味着它允许属于现有会话的响应流量，而不是发起新会话的流量。因此，设置了 ACK 位的 TCP 流量是允许的，因为它表示该流量是已建立连接的一部分。 设置了 URG 位的 TCP 流量不一定被允许，因为 URG 位表示紧急数据，但本身不满足 established 条件。 设置了 SYN 位的 TCP 流量通常用于发起新连接，不符合 established 条件，因此会被 20 deny ip any any 规则拒绝。 设置了 DF 位的 TCP 流量与 IP 分片有关，而不是 TCP 连接状态，因此与 established 关键字无关。