Ops, scusate mi correggo.
Mi sembra di aver capito che se la prima regola che incontra consente l'accesso le altre acl non vengono prese in considerazione....invece se trova una regola che nega l'accesso continua a scansionare le altre, ho capito bene?
Come si comporta se in nessuna acl c'è un match?