Gegeven de ACL 'ip access-list extended STATEFUL

De ACL-regel '10 permit tcp any any established' staat TCP-verkeer toe dat deel uitmaakt van een reeds tot stand gebrachte sessie. De 'established' sleutelwoord in Cisco ACL's controleert op de ACK- of RST-bit in de TCP-header. Dit betekent dat alleen pakketten die deel uitmaken van een bestaande verbinding worden doorgelaten, wat helpt bij het beveiligen van het netwerk door alleen antwoorden op interne verzoeken toe te staan. De opties met de URG-bit en SYN-bit zijn onjuist omdat de 'established' sleutelwoord niet specifiek naar deze bits kijkt voor het bepalen van een gevestigde sessie. De SYN-bit wordt gebruikt om een nieuwe verbinding te initiëren, wat niet wordt toegestaan door 'established'. De DF-bit (Don't Fragment) is een IP-header bit, geen TCP-header bit, en is daarom irrelevant voor de 'established' conditie van TCP.