Generalnie router Cisco to nie firewall.

Mimo powyższego, można spróbować użyć tzw. reflexive ACL.

Taka lista ACL filtruje ruch w oparciu o informację o sesji z wyższej warstwy.

Można też spróbować użyć CBAC (Contex-Based Access Control) lub ZBFW (Zone-Based Policy Firewall), ale to chyba wymaga funkcjonalności Firewall w IOS.

Pozdrawiam.
Andrzej.