Вопрос: В соответствии с какими принципами коммутатор, поддерживающий Q-in-Q (Double VLAN), осуществляет фильтрацию по VLAN при помощи ACL?

Ответ: 

Коммутатор, поддерживающий Q-in-Q (Double VLAN) может осуществлять фильтрацию по VLAN, основываясь только на «внешнем», втором теге.