把it_server_rom(config-ext-macl)#deny
any
这行删除掉,应该就可以了。
默认本来就是拒绝的,只能通过规则来允许,如果手动设置全部拒绝,那就真全部拒绝了,包含前面所有的。