H3C MSR 3610-X1-WiNet路由器,使用ACL禁止外网Telnet和SSH

路由器开启了SSH的功能，用于登录管理路由器的，现在发现路由器有一堆外网的无效访问日志，现在想用ACL把外网出口的SSH关闭，出口接口有两个，固定IP的使用如下ACL已经过滤掉了，另外一个出口是PPPOE拨号不是固定IP的，已经挂到对应的虚接口上或者物理口的入方向都没办法拦截数据。固定IP的ACL策略是：rule 100 deny tcp destination  202.xx.xx.xx  0 destination-port eq telnet (24 times matched)

                                      rule 105 deny tcp destination  202.xx.xx.xx  0 destination-port eq 22 (39 times matched)

但是在PPPOE拨号的ACL，因为没有固定IP，我写了0.0.0.0 0，是没办法过滤外网的访问，

                                      rule 100 deny tcp destination 0.0.0.0 0 destination-port eq telnet

                                      rule 105 deny tcp destination 0.0.0.0 0 destination-port eq 22

麻烦高手帮忙看看究竟哪里写错呢，感激