A.拒绝外部网络用户对于内部局域网上服务的访问

B.拒绝如SNMP、SNMP-Traps、Telnet、FTP等服务

C.仅允许DNS、FTP、HTTP、ICMP、SMTP等服务访问内部局域网上指定的主机

D.允许所有服务访问不设防区和对方网络