AR2220 не фильтрует пакеты по аксес листу Популярное

Добрый день!
Вы хотите ping и  tracert закрыть?
Если же закрыть именно доступ на 8.8.8.8, я думаю следует написать в acl:

rule 5 deny ip  destination 8.8.8.8 0

Добрый день.

Вы наверное пингуете с самого роутера, а не со стороны хоста.
Попробуйте выполнить пинг с хоста, подключенного к роутеру.
Транзитный траффик он заблокирует.

Добрый день!
Если правильно настроен acl, то и с роутера пинг не должен ходить.

Команда ping 8.8.8.8, выполняемая на AR, напрямую отправляется из стека протоколов на исходящий интерфейс без входа в forwarding plane. Traffic filtering применяется в forwarding plane без участия процесса QoS, поэтому пакеты не могут быть отфильтрованы. Это нормальная ситуация, когда адрес назначения 8.8.8.8 может быть проверен на AR.

Предложение
Программное обеспечение AR включает в себя control и forwarding planes. Различия заключаются в следующем:

Forwarding plane пересылает пакеты, предназначенные для другого устройства. Как правило, пакеты с входящими и исходящими физическими интерфейсами называются пакетами, предназначенными для другого устройства.
Пакеты, отправленные control plane, не попадают в плоскость пересылки. Большинство этих пакетов не имеют отношения к службам, развернутым в Forwarding plane.