想要增加入站acl 规则，请参考下列步骤：

    1. 打开入站acl 规则设定页面（请参考第9.4.1 节）。

    2. 在“id”表中选择“新增” 。

    3. 从“动作”表中设定期望的动作（允许或拒绝）。

    4. 改动任一或所有下列栏目：来源/目标ip， 来源/目标端口, 协议, 端口映射, 时间范围,应用程序过滤器，登入。请参考表9.2 中对这些栏目的解释。

    5. 透过选择“转移到” 表中的序号来为规则指定优先级。注意，序号1 表示优先劝最高。防火墙将按照优先劝的高低进行检查。

    6. 点选增加按钮以创建新的acl 规则。新的acl 规则同时在入站acl 设定页面下半页的“入站访问控制表”中出现。

    图9.8 说明了如何创建接受入站http （例如，网页服务器） 服务的规则。此规则允许入站http 信息流向ip 地址192.168.1.28 的主机。