Cisco Cisco Packet Data Interworking Function (PDIF)

The ACL preference is factored when a single packet matches the criteria of more than one ACL.

The priorities are only compared for ACLs matched to other crypto maps or to policy ACLs (those applied
to the entire context).

ACLs matched to crypto maps are referred to as crypto ACLs. Crypto ACLs define the criteria that must be
met in order for a subscriber data packet to routed over an IPSec tunnel.

Prior to routing, the system examines the properties of each subscriber data packet. If the packet properties
match the criteria specified in the crypto ACL, the system will initiate the IPSec policy dictated by the crypto
map.

The following command sets the crypto map ACL to the ACL named acl-list1 and sets the crypto maps priority
to the highest level.
match address acl-list1 0