>Коллега утверждает что включенный CEF делает статистику матчей ACL и ip accounting
>неверной. Не нашел ни на циске ни в инете ничего про
>это. Только что лог в концу АКЛ не cef свичит этот
>пакет.

Ваш коллега заблуждается.

Когда-то давным давно CEF был глючным и его отключали, жертвуя производительностью. В наше с вами время, в век современных IOSов отключать CEF - затея крайне неразумная - и с CEFом нынче корректно ведется учет статистики матчей ACL и ip accounting.