Las reflexive access-lists, son listas que puede utilizarse en filtros basados en información de capas superiores del modelo OSI. Esto permite establecer un tipo de filtrado en el que sólo se permita todo aquel tráfico que haya sido generado localmente.