PS：前几天发布了关于深信服防火墙路由部署的流程：深信服防火墙路由模式开局部署-手把手教学（小白篇）-CSDN博客
昨天晚上有csdn的朋友联系我，说有一个关于ACL访问的问题要帮忙看一下
解决了以后，写个大概的需求和处理过程分享给大家（生产环境下，在没有十足）
服务端IP：192.168.0.3
客户端IP：·192.168.0.138 192.168.0.204
简单来讲，就是需要禁止192.168.0.138和192.168.0.204访问外网，内网不受限制
需要先去定义两个网络对象，
然后新增一条应用控制策略
源地址为定义的两个客户端，目的区域为外网接口
加完以后刷新几下就有匹配数了，客户端测试也无法访问外网
