Data l'ACL 'ip access-list extended STATEFUL 10 permit tcp any any established 20 deny ip any any', quali pacchetti TCP sono consentiti?

L'opzione corretta è "Il traffico TCP con il bit DF impostato è consentito" perché il bit DF (Don't Fragment) è un campo dell'intestazione IP, non TCP, e non è influenzato dalla clausola established dell'ACL. La clausola established nell'ACL permit tcp any any established consente il traffico TCP solo se il pacchetto ha il bit ACK o RST impostato, indicando che fa parte di una sessione TCP già stabilita. Le opzioni che menzionano i bit URG e SYN sono errate perché questi bit sono rilevanti per il traffico TCP, ma la clausola established non li considera per consentire il traffico. L'opzione "Tutti i pacchetti TCP sono consentiti" è errata perché l'ACL filtra il traffico, consentendo solo le sessioni stabilite e negando il resto.