擴展ACL當中的TCP協議established參數

擴展ACL當中的TCP協議established參數的（個人理解） 在這個當中給出的是Match established connections（匹配已建立的聯接） 而在TCP當中建立好連接的每個tcp包ack都將置位爲–>1 實驗圖： R2 in方向做ACL 只允許ack 置爲1 的TCP 數據包通過 R1 在telnet 時抓包發現並沒有數據包通過 R2 說明已經被含隱的deny給拒絕掉了，說

>>阅读原文<<