cisco acl

[stix]

Подскажите кто реализовывал доступ на cisco.
на баше написал скрипт, который формирует ACL разрешенных в интернет абонентов.
скрипт удаляет, добавляет пользователей в циску.

тривиальный вопрос.
как мне с помощью ACL разрешить доступ к биллинг, но запретить доступ к форварднгу (к нат серверу), используя один access-group на vlan интерфейсе?

[stix]

уже сделал  сам.
минутное отупение

[blackjack]

а что за циска?
у на на 65 каталисте с супом 2, при 2000 правил наступала загрузка цп под 100%.

[stix]

Catalyst 6000 supervisor 2 (Active)    WS-X6K-SUP2-2GE

[blackjack]

ну а правил, то сколько?

[stix]

на 200 влан интерфейсах по 1 access-group in
на телнет 1 аксес лист

суммарно 960 ip адресов в ACL базе.