tcp - 如何允许 TCP 响应数据包进入网络以及如何在 access-list 中进行配置？

Question

什么是 TCP 响应数据包？如何在路由器的访问列表中满足此要求？

Answer 1

您可能想为您使用的任何路由器查找状态防火墙。

TCP 响应数据包基本上是在发送初始 SYN 后返回的任何相关 TCP 数据包。通常，这将是一个设置了 SYN+ACK 的数据包，或者如果连接被拒绝，则为一个带有 RST 的数据包。

状态防火墙不仅跟踪单个数据包的来源和目的地，还跟踪数据包所属的连接。通过这样做，他们能够区分对 SYN 数据包（和其他）的预期、合法回复和随机或恶意的未请求“回复”。