security group & ACL

安全组有状态，出去的它可以记住你要回来的流量
acl无状态，记不住，就是拒绝