Se implemento un Classic Firewall con delle semplici regole tutto sembra funzionare a dovere ma non vedo le access-list create dinamicamente per permettere il traffico di ritorno (come succede per le Reflexive). E' normale sia così?
Se stai utilizzando CBAC (Content Based Access Control), si è normale, perchè la cosa non viene gestita realmente con delle acl dinamiche, infatti il firewall controlla altri dati di coerenza come i flag di TCP ad esempio, che invece non possono essere espressi in una ACL.
