Je voulais savoir si la mention stateful inspection Firewall sur les routeurs comme la série 850 est la même chose que les ACLs?

non

je vois pas l'interet d'avoir les acls si on dispose d'un firewall, que permet de faire le firewall statefull de plus que les acls?

ça ouvre les ACLs pour les flux de retour automatiquement et ça fait de l'inspection protocolaire en plus.

Et pour géré les retour de flux il faut activer le firewall (commandes ios) ou bien il se débrouille tout seul (il est activé tout le temps)?
 
Concernant l'inspection protocolaire, les acls étendues filtrent déjà ça non? on fait bien des règles en filtrant l'icmp, tcp ,udp...
 
Merci pour tes réponses

non ça se configure ça s'appelle ios zone based firewall

ok merci,
Mais je ne sais pas si mon routeur cisco 851 fait du "zone based firewall" je sais seulement qu'il fait du "stateful inspection". Je pense pas que ce soit la même chose?
Si le firewall n'est pas actif par défaut, quelle commande IOS entrer pour activer et configurer le "stateful inspection firewall"?

c'est compliqué fais le via le SDM.

j'ai bien essayé par le sdm, mais je n'arrive même pas à créer une acl!
quand je choisi "add" rien ne se passe...