هدف این است که از ابتدا نشست‌های TCP درشبکه را ممنوع کنیم، در حالی که امکان پاسخ دادن به درخواست‌های اتصال حفظ شود. در تنظیمزیر یک ACL برای اینترفیس ساخته می‌شود: permit tcp 192.168.50.0 0.0.0.255 any...