ACL 方向排查：inbound 与 outbound 的视角

ACL 角度看的是“报文进入接口”还是“离开接口”。同一条 ACL 挂 inbound 能拦的流量，挂 outbound 可能完全拦不到。

场景	ACL 挂上了但没拦住预期流量
适用	三厂通用
命令族	traffic-filter / ip access-group

华为 VRP

display current-configuration interface GigabitEthernet0/0/1
display acl 3000

show running-config interface GigabitEthernet0/1
show ip interface GigabitEthernet0/1 | include access list

display current-configuration interface GigabitEthernet1/0/1
display acl 3000

差异：核对方向的关键是接口下的挂载行——华为 traffic-filter inbound/outbound acl、思科 ip access-group N in/out、H3C packet-filter inbound/outbound；先确认挂在哪个方向。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌