请高手看下，CISCO 2811映射与ACL列表问题

直接ACL吧，一般ASA的话都是使用IN方向的ACL，在低优先级的区域进行控制。
比如说你把内网接口设置成inside，外网设置成outside，可以配置如下命令：
access-list acl_out permit ip src src-mask dst dst-mask //分别设置你想允许的源IP和目的IP，一般目的IP填any即可。
access-group acl_out in interface outside //调用A