我正在尝试在我的核心路由器上设置 ACL，我有以下网络：

• 数据 (192.168.32.0/24)
• 语音 (192.168.42.0/24)
• 访客 (192.168.100.0/24)
• 质量保证 (192.168.101.0/24)

我想要以下流量：

1. 仅语音到互联网和数据
2. 仅访客到互联网（不可能有任何本地网络）
3. 数据到语音、互联网并启动与 QA 的连接
4. 对互联网进行 QA 并响应从数据发起的连接（不可能与任何本地网络建立新连接）

我有以下 ACL：

ip access-list extended guest-in
 deny ip any 192.168.0.0 0.0.255.255
 deny ip any 10.0.0.0 0.255.255.255
 deny ip any 172.16.0.0 255.255.0.0
 permit ip any any

ip access-list extended guest-out
 deny ip any 192.168.0.0 0.0.255.255
 deny ip any 10.0.0.0 0.255.255.255
 deny ip any 172.16.0.0 255.255.0.0
 permit ip any any

ip access-list extended qa-in
 // how to please allow tracked connections initiated from user to QA?
 deny ip any 192.168.0.0 0.0.255.255
 deny ip any 10.0.0.0 0.255.255.255
 deny ip any 172.16.0.0 255.255.0.0
 permit ip any any

ip access-list extended user-out
 allow ip any 192.168.101.0 0.0.0.255
 deny ip any 192.168.100.0 0.0.255.255
 permit ip any any

有没有更简单的方法来执行上述操作，我如何允许从数据启动跟踪连接到 QA 允许（但不是 QA 启动到数据的连接）？