Qual sequência de ACL permite apenas as portas de destino TCP 22–443, excluindo a porta 80?

A ordem das ACEs (Access Control Entries) em uma ACL é crucial. A primeira ACE que corresponde ao tráfego é aplicada e as ACEs subsequentes são ignoradas. A opção correta deny tcp any any eq 80 permit tcp any any range 22 443 primeiro nega explicitamente o tráfego para a porta 80. Em seguida, ela permite o tráfego para o intervalo de portas de 22 a 443. Se a ACE de permissão viesse primeiro, ela permitiria a porta 80 antes que a ACE de negação pudesse ser avaliada. As outras opções estão incorretas porque: deny tcp any any eq 80 permit tcp any any gt 21 lt 444: Embora a lógica seja semelhante, gt 21 lt 444 inclui a porta 80, que já foi negada, e é menos específica que range 22 443. permit tcp any any range 22 443 deny tcp any any eq 80: Esta ordem permitiria a porta 80 antes de tentar negá-la, o que não atende ao requisito. permit tcp any any eq 80: Esta ACE isolada apenas permite a porta 80, o oposto do que é solicitado.