参考答案：

插入到规则20前面任意位置即可。

解析：

因为规则是从上到下执行的，而规则20是禁止所有外网对内网的访问，所以新增加规则应该加到规则20以前。