у нас цисок нету. раньше приходилось ток на лине такое настраивать. там другой принцип настройки. в acl создал два правила, одно разрешающее, одно блокирующее
но при добавлении route-map какая то ерунда опять с разрешением и запретом
SNR-S4550-48XQ(config)#route-map INTERNET-IN ?
deny Route map denies set operations
permit Route map permits set operations
и какой тип deny/permit не выбирай
после
neighbor
10.0.0.1 route-map INTERNET-IN in
от соседа все блокируется