ASA如何在ACL里面使用established命令

123qwerpk

大家都知道在路由里面可以使用established命令来允许已经建立连接的流量通过，但是在ASA里面貌似没有这条命令，请问，如何才能实现？

例如，内网可以访问内网，但是外网不能主动访问外网？？？

查过资料ASA中有established的命令，但是貌似跟路由的用法不一样
established tcp 0 0 permitto tcp 0 permitfrom tcp 0
这命令怎么使用怎么挂载，方向怎么控制？


在ASA中的ACL里面有没有类似路由里面允许建立连接通过的语句？

123qwerpk

好吧，我知道了，ASA是自动放行反方向流量的，仅限TCP/UDP  不需要做任何设置.........

123qwerpk

自动的，不需要配置