Welcher ACL-Eintrag erlaubt TCP-Pakete, die das ACK-Flag enthalten?

Die Option established in einer erweiterten ACL erlaubt TCP-Pakete, die entweder das ACK- oder das RST-Bit gesetzt haben. Dies wird häufig verwendet, um den Rückverkehr von bereits initiierten Verbindungen zu ermöglichen, ohne neue Verbindungen von außen zuzulassen. Hier wird der TCP-Port 21 (FTP-Kontrollkanal) als Zielport angegeben. Die Option tcp-ack existiert in Cisco IOS ACLs nicht, daher sind die Optionen mit tcp-ack falsch. Die Option access-list 10 permit tcp any any eq 21 established ist falsch, da ACL 10 eine Standard-ACL ist und keine Portnummern oder das established-Schlüsselwort unterstützt. Die korrekte Syntax für erweiterte ACLs beginnt typischerweise mit einer Nummer zwischen 100-199 oder 2000-2699.