某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器 的情况下，下面描述错误的是“该防火墙能够    ( )   。
A、使公司员工只能访问 Internet 上与其有业务联系的公司的 IP 地址
B、仅允许 HTTP 协议通过
C、使员工不能直接访问 FTP 服务端口号为 21 的 FTP 服务
D、仅允许公司中具有某些特定 IP 地址的计算机可以访问外部网络