Добавление line x
к строке после того, как имя ACL вставит его в той точке в списке.
Так, если Вы имеете:
access-list outside_in extended udp deny any any
access-list outside_in extended icmp deny any any
и Вы работаете:
access-list outside_in line 2 extended tcp deny any any
Ваша конфигурация закончится как:
access-list outside_in extended udp deny any any
access-list outside_in extended tcp deny any any
access-list outside_in extended icmp deny any any
IP является содержащим из udp, tcp, и icmp; блокирование IP заблокирует все их. Так, в Вашей конфигурации выше, только будет поражено главное правило.
Есть ли у вас индексы для столбцов большого пальца, родительских или автоматических столбцов? Как правило кхм большого пальца, вы должны иметь индекс для каждого столбца или группы столбцов в предложениях where.