established 규칙만 믿고 TCP ACK가 설정된 첫 패킷을 허용하는 stateless ACL의 약점은?

1. 1

   ACK가 없는 정상 연결의 첫 SYN까지 항상 established로 판단한다.

2. 2

   TCP 플래그를 검사하므로 연결별 시퀀스 상태도 자동으로 추적한다.

3. 3

   실제 세션 상태 없이 플래그만 위조한 패킷을 허용할 수 있다.

4. 4

   출발지 MAC 주소가 다르면 기존 세션의 패킷도 항상 차단한다.