あ、ついでに聞いちゃうんですけど、
>>113 の適用に、http＆FTP等の公開設定を割り込ませる場合、例えば、

ip access-list [ﾘｽﾄ名X] permit tcp src any sport any dest any dport range 20 25
ip access-list [ﾘｽﾄ名X] permit tcp src any sport range 20 25 dest any dport any
ip access-list [ﾘｽﾄ名X] permit tcp src any sport any dest any dport eq 80
ip access-list [ﾘｽﾄ名X] permit tcp src any sport eq 80 dest any dport any

#これを適用で、
interfase [WAN側に繋げるIF]
ip filter [ﾘｽﾄ名X] 15 in

って、in方向の10番[ipspoof-block]と20番[all-deny]の間に処理させる優先順位で
考え方あってます？ よね？(汗)

いやしかし、>>113様はすごくありがたいです実際に読み替えながら打ち込んでみたら
謎呪文の羅列のようなコマンド集のパラメータ解説がようやっと読み解けましたｗ
もう足を向けては寝られませぬな…(ﾟωﾟ*)