一旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或被拒绝