ACK 플래그를 포함하는 TCP 패킷을 허용하는 ACL 항목은 무엇입니까?

정답은 access-list 110 permit tcp any any eq 21 established입니다. established 키워드는 TCP 세션이 이미 설정되었음을 나타내는 ACK 또는 RST 플래그가 설정된 패킷만 허용합니다. 이는 외부에서 시작된 연결을 차단하면서 내부에서 시작된 연결의 응답 트래픽을 허용하는 데 사용됩니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. tcp-ack는 유효한 ACL 키워드가 아닙니다. access-list 10 permit tcp any any eq 21 established는 표준 ACL 번호(1-99)를 사용하지만, established 키워드는 확장 ACL(100-199)에서만 사용할 수 있습니다. access-list 10 permit ip any any eq 21 tcp-ack는 ip 프로토콜을 지정하여 TCP 포트 번호와 tcp-ack 키워드를 사용할 수 없게 만들고, tcp-ack는 유효한 키워드가 아닙니다.