某单位路由器防火墙作了如下配置：firewal

lenableaccess-listnormal 101 permitip202.38.0.00.0.0.255 10.10.10.100.0.0.255

access-listnormal 101 deny tcp202.38.0.00.0.0.255 10.10.10.100.0.0.255 gt 1024

access-listnormal 101 deny ipanyany

端口配置如下interface Serial0EnableIp address 202.38.111.25 255.255.255.0

encapsulation pppip access-group 101 out

interface Ethernet0

ip address10.10.10.1255.255.255.0内部局域网主机均为10.10.10.0255.255.255.0网段。以下说法正确的是（本题假设其他网络均没有使用防火墙）：（）

A .外部主机202.38.0.50可以ping通任何内部主机；

B .内部主机10.10.10.5，可以任意访问外部网络资源；

C .外部202.38.5.0255.255.255.0网段主机可以与此内部网主机建立tcp连接；

D .外部202.38.0.0255.255.255.0网段主机不可以与此内部网主机建立tcp连接

E .内部任意主机都可以与外部任意主机建立tcp连接；

F .内部任意主机只可以与外部202.38.0.0255.255.255.0网段主机建立tcp连接