ACL内网要能访问外网，不能让外网访问内网的配置思路？

1.确定核心网络设备和内外网接口
2.配置高级ACL规则：允许内网访问外网：
3.配置规则拒绝外网网访问内网
4.应用ACL到接口