IOS 120-18S1, 120-19S1 affected...
первая строчка deny ip any any [log[-input]], и не работает,
хотя какие-то правила из дальнейшего листа срабатывают.
ps. пока нашелся workaround 'ip cef'.
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html