路由器mac地址过滤的问题

我想使得除了 内网的4ccc-6a9f-039c 和 484d-7eb4-b160 mac地址以外的设备都不能上外网。

我是这么做的：

sys

firewall enable

acl number 4999

rule 1 permit source-mac 4ccc-6a9f-039c ffff-ffff-ffff

rule 2 permit source-mac 484d-7eb4-b160 ffff-ffff-ffff

rule 999 deny

quit

interface GigabitEthernet0/1 //第一个出口

port link-mode route

firewall packet-filter 4999 outbound

quit

interface GigabitEthernet0/0 //第二个出口

port link-mode route

firewall packet-filter 4999 outbound

quit

interface GigabitEthernet0/3 //第三个出口

port link-mode route

firewall packet-filter 4999 outbound

quit

save force

重启 结果发现除了rule 1和rule 2 的地址外，还是能上网。

请问我应该怎么做？

（不想使用traffic的方式）

内网有100多台计算机，连接到路由器，通过路由器上网，

路由器有三个出口，三条宽带。

内网有服务器需要从外网访问内网。