这似乎相当简单，尽管我在 Google 和 Cisco 文档中找不到解决方案。我想我可能只是没有在寻找正确的东西。

基本上我想阻止除我们的邮件服务器之外的所有传出 SMTP 流量，目前只有 DHCP 范围被阻止，但我想将其范围缩小到仅邮件服务器。

当前的：

access-list 107 deny   tcp 10.1.3.0 0.0.0.255 any eq smtp
access-list 107 permit ip any any

我尝试过（但完全锁定了所有网络连接并需要重新启动）：

access-list 107 deny   tcp any any eq smtp
access-list 107 permit tcp host 10.1.1.20 any eq smtp

所以，我希望阻止除 10.1.1.20 之外的所有主机的 SMTP 传出，这怎么做？我错过了什么？