Access-list 101 deny icmp any any host-unreachable (denegar el

protocolo icmp osea el Ping)

Access-lis 101 permit tcp any any eq www (permite la navegación del
Internet HTTP)

Interface f0/0 (interna)

Ip Access-group 101 in (permite el trafico de la red interna para recibir un
ping externo)
Exit
Exit

Estos son algunos puertos típicos que podemos necesitar abrir:

21 -ftp (el servidor FTP).
22 -ssh (el acceso al shell criptado).
23 -telnet (el acceso al shell no criptado).
25 -smtp (el servidor de correo entrante).
53 -dns (el servidor DNS).
80 -http (servidor web).
110-pop3 (el acceso a los e-mails).
143 -imap (acceso a los mails).
443 -https (acceso al web criptado).