I have  Layer 3 VLANS. so for this sake I will just use the VLAN NAMES rather then SUBNETS
USERS. 192.168.8.0/23
SERVERS 192.168.1.0/24
 
 
 
Policy    Protocol   Source     Src Port Destination Dst Port
 
Allow.     TCP.         USERS.     ANY.    SERVERS  80 
DENY.     ANY         USERS.     ANY.   SERVERS.  ANY
 
 
Does this impact TCP ESTABLISHED?