説明
established キーワードは、ACK および/または RST 制御ビットが設定されている TCP セグメントに一致する TCP アクセス リスト エントリにのみ適用されます (送信元ポートと宛先ポートに関係なく)。これは、TCP 接続が一方向のみですでに確立されていることを前提としています。次の例を見てみましょう。

社内のホストにのみ外部サーバーへの Telnet を許可し、その逆は許可しない場合は、次のように「確立された」アクセス リストを使用できます。access-list 100 permit tcp any any established access-list 101 permit tcp any any eq telnet ! interface S0/0 ip access-group 100 in ip access-group 101 out

GRE トンネル構成では、トンネル IP はトンネル インターフェイス自体に割り当てられた IP アドレスです。このアドレスは、トラフィックを GRE トンネル経由で一方の端からもう一方の端に送信するために使用されます。シスコの『Implementing and Operating Cisco Service Provider Network Core Technologies (SPCOR)』に記載されている一般的な構成とベスト プラクティスに基づいて、提供されている図を見ると、10.111.111.2 が BR ルーターのトンネル インターフェイスに割り当てられている可能性が高いため (ポイントツーポイント接続では連続した IP を使用するのが一般的)、10.111.111.1 が HQ ルーターのトンネル インターフェイスに割り当てられると推測できます。