acl {
    default {
	pass all
    }
}