Почему рекомендуется размещать стандартные списки контроля доступа как можно ближе к получателю?

Стандартные списки контроля доступа (ACL) рекомендуется размещать как можно ближе к получателю, чтобы не фильтровать больше трафика, чем нужно. linkmeup.gitbook.io

Это связано с тем, что стандартные списки доступа проверяют только адрес отправителя. linkmeup.gitbook.io security.stackexchange.com Если разместить их ближе к отправителю, то они будут фильтровать больший объём трафика. www.williamspublishing.com Например, если два компьютера разделены четырьмя маршрутизаторами, и фильтрация трафика одного из них будет осуществляться на первом маршрутизаторе, то пакеты не смогут достичь других хостов. www.williamspublishing.com

Таким образом, размещение ACL ближе к получателю позволяет предотвратить фильтрацию того трафика, для которого не предназначен данный фильтр. www.williamspublishing.com