网络工程 - 为 ADSL 配置 ACL - 吾爱随笔录

我们有一个 Cisco 2901 用作小型办公室路由器。

GigabitEthernet0/1 连接到 ADSL 调制解调器。GigabitEthernet0/0 连接到本地 LAN，IP 地址为 192.168.1.1。网络 192.168.1.0 进行了 NAT，并通过 ADSL 调制解调器访问 Internet。

这是 LAN 接口的配置：

    interface GigabitEthernet0/0
    description ADSL LAN Interface
    ip address 192.168.1.1 255.255.255.0
    no ip redirects
    no ip unreachables
    no ip proxy-arp
    ip nat inside
    ip virtual-reassembly
    duplex auto
    speed auto
    no cdp enable
    !

我们没有运行需要任何来自 Internet 的端口转发的服务。

我们确实有 SMB、FTP 和其他仅在 LAN 上的机器上运行的服务。

我们将如何配置 ACL 以防止对 LAN 上的计算机进行 Internet 访问？