扩展ACL当中的TCP协议established参数

扩展ACL当中的TCP协议established参数的（个人理解） 在这个当中给出的是Match established connections（匹配已建立的联接） 而在TCP当中建立好连接的每个tcp包ack都将置位为–>1 实验图： R2 in方向做ACL 只允许ack 置为1 的TCP 数据包通过 R1 在telnet 时抓包发现并没有数据包通过 R2 说明已经被含隐的deny给拒绝掉了，说

>>阅读原文<<