ACLとファイアウォールの違いは？

ACL: パケットの通過可否を決めるルールの一覧（Policy）。インターフェースに適用されて初めて効く。

ACLはファイアウォールの部品であり、単体では「その瞬間のヘッダだけで判断する」仕組みです。

近代的なファイアウォールはそれに加えて、通信の状態を追跡（ステートフル）、アプリケーションの識別、ログと管理UIなどを持ちます。一方、ルーター上のACLは高速で単純な一次フィルタとして今も使われます。