Cisco 800M access-listについて

Question

実現したいこと

Cisco 800MのアクセスリスでIPsec VPN通信のみを許可したいです。

質問

この場合、access-listを適用するインタフェースは物理インタフェース（gigaethernet 0/x）でしょうか。
論理インタフェース（Tunnel 1）でしょうか。
また、Ciscoのアクセスリストはステートフルかステートレスかご教示いただきたいです。

Answer 1

Dialerインタフェースのinで拒否することで対応しました。