这是一个很奇怪的问题，但我想给你一些建议。我们有ASR1000运行 BGP 和10G终止互联网连接的边缘路由器。现在我想在路由器上配置 ACL 以将不良流量保持在外部并且只允许特定端口。以下场景。

[Internal Public IP]------------[ASR1000]-------------[INTERNET]

现在我如何允许我的内部公共 IP 子网访问互联网上的所有内容。在有状态防火墙中，您可以这样做，因为它保持连接状态，但路由器 ACL 不是有状态的。

我该如何解决这个问题？

1. 内外一切都允许
2. 外到内仅特定流量