Циска не даёт никаких внятных цифр на это, по простым причинам:
1) асики обслуживают группу портов - листы доступа могут быть использованы на одном порту в группе, или нет
2) правила у всех разные, разное количество по разным условиям. пытаясь что-нибудь обещать - можно легко нарваться на недовольных пользователей.

Так что можно только сказать - да, фильтрация влияет на пропускную способность. Кто-то имеет со своими правилами всю пропускную на порту, кто-то нет и молча меняют девайс, когда перестают удовлетворяться выросшие потребности, на что-то более навороченное.

А не резоннее ли использовать VRF для выделения клиента таким образом, чтобы
> отроутить маленькую сеть клиенту, и соответственно ... чтоб во внутреннюю сеть не попал