Ho scritto al supporto e mi hanno confermato il dubbio che avevo, ovvero che le regole di firewalling vanno applicate all'interfaccia del MAP-T, cioè GigabitEthernet0/Vlan101/MapT0.
Era una prova che avevo già fatto, come avevo scritto, però questa volta ho provato anche a cancellare l'access-list della GUI dall'interfaccia GigabitEthernet0/Vlan101 ed ora sembra funzionare. Strano perchè avevo tutte le regole disabilitate 🤔
Resta sempre il problema che da GUI non viene creato il tab corretto per la gestione del firewall in caso di connessioni MAP-T e immagino anche PPPoE ecc.
Ho chiesto anche per l'ONT. Vi aggiorno.