某公司使用包过滤防火墙控制进出公司局域网的数据 在不考虑使用代理服务器的情况下 下面描述错误

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

A、使公司员工只能访问Internet上与其有业务联系的公司的IP地址

B、仅允许HTTP协议通过

C、使员工不能直接访问FTP服务端口号为21的FTP服务

D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络