允许 tcp 任何 eq 80 主机 10.23.3.10 eq 80

我想允许任何地址严格在端口 80 上到达主机 10.23.3.10

这是学校实验室练习。问题是，对于在外部网络上发起的入站流量，只允许每个人访问主机 10.23.x.10 的 ICMP 和 HTTP 所有其他从外部网络发起的流量都必须被拒绝。

Ip access-list extended forext
Permit icmp any host 10.23.3.10
Permit tcp any eq 80 host 10.23.3.10 eq 80
Deny ip any any