aha, das bringt mich dann auf den richtigen Weg:
fw(config)# service reset?
configure mode commands/options:
resetinbound resetoutbound resetoutside
via CLI geht da gleich ein wenig mehr
resetinbound:
Verbindungen vom low level security -> high level security bekommen ein RST
resetoutbound:
Verbindungen vom high level security -> low level security bekommen ein RST
resetoutside
das erschließt sich mir jetzt nicht so ganz
und in meinem fall komme ich vom high level -> low level
