ACL访问控制 内外网访问

如何设置规则允许内网某一个网段可以访问外网,但不能访问内网所有网段

网络大的话配置量比较大，小的话还行