Legutóbbi, bár nem feltétlen ACL, de CRS-3xx switchben horizon funkció. Van olyan érzésem is, hogy egy sima source IP korlátozás se menne hw-ból.