拒绝IP16.5 telent其他设备,但是其他设备可以telent 16.5的设备:
rule 0 deny tcp source 192.168.16.5 0 destination-port eq telnet
拒绝IP16.5 ftp其他设备,但是其他设备可以ftp 16.5的设备:
rule 1 deny tcp source 192.168.16.5 0 destination-port eq ftp
rule 2 deny tcp source 192.168.16.5 0 destination-port eq ftp-data
FTP:文件传输协议(21)
FTP-data:数据FTP数据连接(20)