回答編集履歴

  >なぜルータのACLでは防ぐことができないのか教えていただきたいです。

  このACLがVACLのような特殊なACLではなく、CCNAなどで習う普通のACL (RACL = Router ACL) である前提でお答えします。

 

 

  つまり、ACLはL3インターフェース自身に着信する場合か、ルーティングされる場合のみに評価されます。

 

  ダブルタギングの場合は、ルーティングを使わずにVLANを超える攻撃です。

  この攻撃トラフィックは、ルーティングを行うことなく外側のVLAN Tagを外し、内側のVLAN Tagでスイッチングされます。