某公司防火墙系统由包过滤路由器和应用网关组成。下列描述中，错误的是 (37) 。

A．可以限制内网计算机A仅能访问以“201”为前缀的IP地址
B．可以限制内网计算机B只能访问Internet上开放的Web服务
C．可以使内网计算机B无法使用FTP协议从Internet下载数据
D．内网计算机C能够与位于Internet的远程笔记本电脑直接建立端口23的TCP连接