Когда когда на Cisco применять ACL на входе и когда на выходе интерфейса?
на in любые входящие соединения (что пришло к Вам в сеть), на out - исходящие (что выйдет из Вашей сети).
Для определения куда вешать лист доступа, есть правило - всегда нужно смотреть относительно устройства in для трафика который входящий в устройство, out для исходящего из устройства.