O número de confirmação é completado quando o pacote é uma confirmação para um pacote anterior. Neste caso, o bit ACK está definido.
Você pode ter um pacote ACK, que também é um pacote RST. Ambos reconhecem um pacote anterior e sinalizam que a sessão TCP deve ser redefinida.
Isso é chamado de pacote RST / ACK (simplesmente porque os bits ACK e RST estão definidos).