説明
established キーワードは、TCP アクセス リスト エントリにのみ適用され、ACK および/または RST 制御ビットが設定されている TCP セグメント (送信元ポートと宛先ポートに関係なく) に一致します。これは、TCP 接続が一方向のみですでに確立されていることを前提としています。次の例を見てみましょう。

社内のホストにのみ外部サーバーへの Telnet 接続を許可し、その逆は許可しない場合は、次のように「確立された」アクセス リストを使用するだけです。
アクセスリスト 100 許可 TCP 任意 任意 確立
アクセスリスト 101 許可 tcp any any eq telnet
！
インターフェース S0/0
IPアクセスグループ100
IPアクセスグループ101アウト
注: ホスト A が TCP を使用してホスト B との通信を開始したいとします。実際のデータを送信する前に、まず 3 ウェイ ハンドシェイクを確立する必要があります。このプロセスがどのように行われるかを見てみましょう。

1. まず、ホスト A は SYN メッセージ (SYN フラグが 1 に設定された TCP セグメント、SYN は SYNchronize の略) を送信して、ホスト B との接続を設定することを示します。
このメッセージには追跡目的のシーケンス番号 (SEQ) が含まれています。
このシーケンス番号は任意の 32 ビット数値 (0 ～ 232 の範囲) にすることができるため、これを表すために「x」を使用します。
2. ホスト A から SYN メッセージを受信した後、ホスト B は SYN-ACK メッセージで応答します (書籍によっては、SYN/ACK または SYN、ACK メッセージと呼ばれることもあります。ACK は ACKnowledge の略です)。このメッセージには、SYN シーケンス番号と ACK 番号が含まれます。
+ SYN シーケンス番号 (「y」と呼びます) はランダムな数字であり、ホスト A の SYN SEQ 番号とは関係がありません。
+ ACK 番号は、ホスト A が受信した SYN シーケンス番号の次の番号なので、「x+1。つまり、あなたの部分を受信しました。次の部分 (x + 1) を送ってください」と表します。
SYN-ACK メッセージは、ホスト B がホスト A との通信を承諾したことを示します (ACK 部分経由)。また、ホスト A が引き続き通信を希望しているかどうかを尋ねます (SYN 部分経由)。
3. ホスト A はホスト B から SYN-ACK メッセージを受信すると、ACK 番号「y+1」の ACK メッセージをホスト B に送信します。
これにより、ホスト A が引き続きホスト B と通信を希望していることが確認されます。