У меня есть несколько строк, и мне интересно, затенены ли некоторые из-за этого?
Вы должны быть осторожны при определении списков доступа. Выбор ip покроет как tcp, так и udp, поэтому, чтобы предотвратить теневое копирование, вы должны аккуратно упорядочить ACL, а не ставить ip ACL сверху.
да, но он не включает в себя протоколы, такие как gre и т. Д., Если вам нужны vpn-туннели или что-то подобное
IP, TCP, UDP, ICMP, GRE, IGRP - все используют IP на сетевом уровне. Заявление IP действительно включает все протоколы уровня 3.