Информационная безопасность. Работа с ACL. 3.008.2.17. 02.12.2020
Создать списки доступа для сети по своему варианту:
стандартный ACL для NAT.
расширенный ACL для защиты от атак на внутреннюю сеть извне и для предотвращения подключения к шлюзу с "белых" IP-адресов.