网络内网外网禁止访问某个服务问题

如图 ftp在内网 内网访问web能下载 能不能通过设置让外网能访问web 不能下载

参考GPT和自己的思路：

可以通过防火墙的设置来实现网络内网外网禁止访问某个服务的目的。具体来说，可以设置防火墙规则，将外网IP地址列入阻止访问该服务的黑名单，从而实现禁止访问。如果需要让外网只能访问该服务，但无法进行下载，可以考虑限制该服务的下载权限，例如只允许特定的用户或IP地址下载。同时，还可以通过其他安全措施，如加密传输、访问控制等方式，更加严格地保护该服务的安全。

可以，一般来说，ftp是21端口，在防火墙上禁止这个端口即可。