Учитывая ACL 'ip access-list extended STATEFUL

Команда established в расширенных списках контроля доступа (ACL) для TCP-трафика проверяет наличие установленного соединения. Это означает, что она разрешает пакеты, у которых установлен бит ACK (подтверждение) или бит RST (сброс). В контексте установленного соединения, бит ACK является ключевым индикатором того, что пакет принадлежит уже начатой сессии. Таким образом, TCP-трафик с установленным битом ACK будет разрешен. Бит URG (срочные данные) и бит SYN (синхронизация) не являются достаточными для команды established сами по себе, так как SYN используется для начала соединения, а URG указывает на срочные данные, но не на установленное состояние. Бит DF (Don't Fragment) относится к IP-заголовку и не имеет отношения к состоянию TCP-соединения.