правил. Простая фильтрация пакетов разрешит прохождение пакетов с установленным битом ACK (используемых для уже установленных соединений), тогда как более сложные брандмауэры — нет