如何允許TCP響應數據包進入網絡以及如何在訪問列表中進行配置？

Question

什麼是TCP響應數據包？ 如何滿足路由器訪問列表中的這個要求？

Answer 1

您可能想查看有狀態的防火牆，以查看您使用的任何路由器。

TCP響應數據包基本上是在發送初始SYN後返回的任何相關TCP數據包。通常情況下，這可能是一個SYN + ACK組的數據包，或者是一個連接被拒絕的RST。

有狀態防火牆不僅跟蹤各個數據包的來源和目的地，而且還跟蹤數據包屬於哪個連接。通過這樣做，他們能夠區分對SYN數據包（和其他數據）的預期合法回覆以及隨機或惡意未請求的「回覆」。