ACLを間違えて自分自身を締め出したら？

リモート管理しているルーターでは、ACLのミスが「自分自身の締め出し」につながります。管理アクセスを許可する行より先に拒否が効いたり、暗黙のdenyに管理通信が落ちたりすると、その場で操作不能になります。

対策は、変更前に管理経路の許可を確保する、コンソールアクセスなど別経路を用意する、反映後に自動で巻き戻る仕組み（確認付きcommitなど）を使う、といった運用設計です。ACLの技術そのものより、変更手順の設計が安全を決めます。