Aplicación, sentido y negación implícita

Una lista se recorre de arriba abajo y gana la primera línea que coincide. Si ninguna coincide, en el formato de estas salas el tráfico se niega: es la negación implícita del final. Es un comportamiento común en listas de este estilo, pero cada fabricante documenta el suyo y conviene leerlo antes de asumirlo.

Esto produce un efecto contrario al esperado, muy frecuente: alguien añade permisos para lo que necesita y olvida lo que ya funcionaba sin que lo nombrara nadie, como la resolución de nombres.

Una lista solo filtra si está aplicada a una interfaz y en un sentido. Entrada es el tráfico que llega a la interfaz desde la red conectada; salida, el que sale hacia ella. Una red sin lista aplicada no tiene filtro, aunque la lista exista en la configuración.

Consulta aplicaciones y busca la interfaz cuya lista no se aplicó, aunque el sentido pretendido estaba definido.

La lista de las visitas está pensada para filtrar lo que llega desde la red de visitas. Aplicada a la salida de esa misma interfaz, filtra lo que va hacia las visitas, y lo que ellas envían ya pasó sin mirar. La exportación no avisa: la lista se ve en su sitio y las líneas parecen correctas.

Compara las columnas sentido_aplicado y sentido_pretendido.

Una incidencia suele ser el síntoma de una lista. Lee la incidencia sobre la planta, mira la lista aplicada a esa red y busca qué línea permitiría lo que se reporta que no funciona. Las estaciones llegan por dirección y fallan por nombre: falta algo muy concreto.

Para saber qué filtra el enrutador de verdad hay que contar lo que sí está aplicado, no lo que existe. Consulta las interfaces con una lista aplicada a la entrada; la salida cuenta aparte y las que no tienen lista no cuentan.