客户的一台 MSR 路由通过广域网接口 S1/0 连接 Internet ,通过局域网接口 GE0/0 连接办公网络,目前办公网络用户可以正常访问 Internet 。
在路由器上增加如下的 ACL 配置:
firewall enable
firewall default deny
# acl number 3003
rule 0 deny icmp
rule 5 permit tcp destination-port eq 20
#
interface GigabitEthernet0/0
firewall packet-filter 3000 inbound
firewall packet-filter 3000 outbound
那么 ______ 。