Quelle séquence d'ACL autorise uniquement les ports de destination TCP 22 à 443 tout en excluant le port 80 ?

L'ACL est traitée séquentiellement de haut en bas. La bonne réponse bloque d'abord le port 80 (deny tcp any any eq 80), puis autorise la plage de ports souhaitée (permit tcp any any range 22 443). Si le port 80 était autorisé dans la plage, la première ligne le bloquerait avant que la seconde ne l'autorise. L'option "deny tcp any any eq 80 permit tcp any any gt 21 lt 444" est incorrecte car "gt 21 lt 444" inclut le port 80, qui serait bloqué par la première ligne, mais la syntaxe "gt 21 lt 444" est moins précise que "range 22 443". L'option "permit tcp any any range 22 443 deny tcp any any eq 80" est incorrecte car elle autoriserait le port 80 avant de tenter de le bloquer, ce qui ne fonctionnerait pas. L'option "permit tcp any any eq 80" est incorrecte car elle autorise uniquement le port 80 et ne couvre pas la plage de ports souhaitée.