‏A阻止所有入站流量到达网络B仅当作为与内部主机现有连接的一部分时，才允许外部流量进入网络C允许外部来源将未经请求的信息申请发送到网络中的源IP地址D允许来自授权源地址的流量到达网络之外的任何目的地