>>185

説明下手くそですまん。

もし201099が下記のようになっているのならdynamicフィルタ機能を使うためのフィルタだと思います。

ip filter 201099 pass * * * * *


201098と201099の２つのフィルタを合わせて考えるとout向けのTCP通信を確立するための最初のパケット、3ウェイハンドシェイクでいうところのTCP SYNパケットだけ通すになるかと思います。


わかにくいですよね。