ルータに入ってくる（インバウンド）パケットや、出ていく（アウトバウンド）パケットに対して許可・拒否を指定する機能のこと。

標準アクセスリストと拡張アクセスリストの2種類に大別され、

標準アクセスリストでは送信元のIPアドレスやネットワークアドレスのみでパケットの許可・拒否を指定する。

一方の拡張アクセスリストは、一例としてパケットのプロトコルや送信元・送信先のIPアドレス、ポート番号でパケットの許可・拒否を指定する。

リストに記述されていないパケットを受信した場合は、パケットは破棄される。