Tengo una configuración Host1---R1---R2---Host2 y mi intención es que desde Host1 se pueda hacer ping a Host2 pero que desde Host2 no se pueda hacer ping a Host1. El problema es cuando pongo la lista en FastEthernet de R2 se para el tráfico en ambos sentidos y no sólo en el de salida como pretendo. Mi lista:
R2(config)#access-list 101 deny ip 192.168.14.2 0.0.0.0 192.168.12.2 0.0.0.0
R2(config)#access-list 101 permit ip any any
R2(config)#interface fastEthernet 2/0
R2(config-if)#ip access-group 101 in
Ojala puedan ayudarme, Muchas Gracias.