8.（1）在AR1上配置基本ACL，允许内网vlan 10的192.168.10.253网段通过vlan30访问外网10.100.10.3；不允许内网vlan 20的网段访问外网。 （2）访问外网时，在AR1上使用easy ip技术，将私网IP地址转化为连接公网的接口的IP地址，即在AR1的G0/0/1接口下配置easy ip。

针对您的问题，我可以回答如下：

1. 针对第一个问题，您可以按照以下步骤进行配置：

（1）配置ACL规则：

[AR1]acl number 2000
[AR1-acl-adv-2000]rule permit ip source 192.168.10.253 0.0.0.0 destination 10.100.10.3 0.0.0.0
[AR1-acl-adv-2000]rule deny ip source 192.168.20.0 0.0.0.255 destination 10.100.10.3 0.0.0.0

（2）将ACL规则应用到接口上：

[AR1]interface vlan 30
[AR1-Vlan-interface30]ip access-group 2000 inbound

2. 针对第二个问题，您可以按照以下步骤进行配置：

（1）在G0/0/1接口下启用NAT转换：

[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]nat outbound 2000

（2）配置NAT池和ACL规则：

[AR1]ip pool 1
[AR1-ip-pool-1]gateway-list 10.100.10.1
[AR1-ip-pool-1]network 192.168.10.0 mask 255.255.255.0
[AR1]acl number 2000
[AR1-acl-adv-2000]rule permit source 192.168.10.0 0.0.0.255

这样，当内网主机访问外网时，会自动将私网IP地址转换为G0/0/1接口的IP地址，同时只有ACL规则允许的内网主机才能访问外网。