>Перетаскиваю виланы с циски на Джунипер ex4200, который не умеет ставить в
>аксесс-листах на выход tcp-established. Есть ли у Джунипера что-то чем можно
>заменить эту строчку. Прописывать построчно обратный трафик занятие трудоемкое и не
>хочется раздувать конфиг, он у джуней и так сложночитаемый.

К сожалению это особенность их коммутаторов - он не умеет понимать ip-options и tcp-established (на роутерах опция есть).