某公司使用包過濾防火墻控制進出公司局域網的數據，在不考慮使用代理服務器的情況下，下面描述錯誤的是“該防火墻能夠（ ）”。
A、使公司員工只能訪問Internet上與其有業(yè)務聯系的公司的IP地址 
B、僅允許HTTP協議通過 
C、使員工不能直接訪問FTP服務器端口號為21的FTP地址 
D、僅允許公司中具有某些特定IP地址的計算機可以訪問外部網絡