Uma ACL de entrada na porta voltada para o servidor deve permitir que o cliente 209.165.201.25 alcance o servidor web 209.165.200.225 TCP/80. Qual instrução permite isso?

A opção correta é permit tcp host 209.165.201.25 host 209.165.200.225 eq 80. Em uma ACL de entrada (inbound), a ordem dos endereços IP é sempre origem (source) e destino (destination). O cliente 209.165.201.25 é a origem, e o servidor web 209.165.200.225 é o destino. O protocolo é TCP e a porta de destino é 80 (HTTP). A opção "permit tcp host 209.165.200.225 lt 80 host 209.165.201.25" está incorreta porque inverte a ordem de origem e destino e usa "lt 80" (menor que 80) em vez de "eq 80" (igual a 80). A opção "permit tcp host 209.165.200.225 eq 80 host 209.165.201.25" inverte a ordem de origem e destino. A opção "permit tcp host 209.165.200.225 host 209.165.201.25 eq 80" inverte a ordem de origem e destino e aplica "eq 80" ao endereço de origem, o que está incorreto.