Добрый день!
Чип Trident-2. В ACL можно задавать правила по состоянию established, используя расширенные ACL (expert access-list advanced), которые позволяют фильтровать по байтам.