ACL（アクセスリスト）とは？

ACLは、パケットフィルタリングのルールを書いたリストです。1行が「条件と判定」の組になっています。

permit tcp 192.168.1.0/24 → any :443   （社内からWeb閲覧は許可）
deny   ip  any → 192.168.99.0/24        （管理ネットワークへの侵入は拒否）
（暗黙の deny all）                      （最後は全部拒否）

ACLは定義（Policy）にすぎず、インターフェースに適用されて初めてパケットを止め始めます。この「定義と適用の分離」が、ACLを理解する鍵です。