Какая запись ACL разрешает TCP-пакеты, включающие флаг ACK?

Правильный ответ — access-list 110 permit tcp any any eq 21 established. Ключевое слово established используется в расширенных ACL для разрешения прохождения TCP-пакетов, которые являются частью уже установленного соединения. Это означает, что пакеты должны иметь установленный бит ACK или RST. Это эффективно предотвращает внешние устройства от инициирования соединения через ACL, разрешая только ответы на внутренние запросы. Опция access-list 110 permit tcp any any eq 21 tcp-ack неверна, так как tcp-ack не является допустимым ключевым словом в стандартном синтаксисе Cisco IOS для ACL. Опция access-list 10 permit tcp any any eq 21 established неверна, поскольку access-list 10 является стандартным ACL, который не поддерживает фильтрацию по протоколу или портам, а также ключевое слово established. Опция access-list 10 permit ip any any eq 21 tcp-ack неверна по тем же причинам, что и предыдущая, и также использует несуществующее ключевое слово tcp-ack.