我们的网络基础设施如下图所示

如图所示，我不得不让一家外部公司（处理人脸识别）软件访问我们 LAN 172.26.xx/16 中存在的服务器（172.26.33.56）和 IP 摄像机（172.26.35.28）。

他们只能在这两台机器和互联网上访问。-网关 IP（思科 ASA 内部）：10.10.10.6 -DNS 1 IP：172.26.33.2 -DNS 2 IP：172.26.33.4

我已经配置了一个 ACL 以允许他们只访问（IP 摄像机、服务器、互联网），并在接入交换机 1 和接入交换机 2 之间连接的中继端口 Fa0/19 上应用了 ACL，如下所示，知道 STA6-2 是接入交换机图中的1：

................................... 问题是应用了 ACL 后，服务器仍然可以访问其他LAN 上的资源（例如 My PC 172.26.39.147）

所以请教我如何解决这个问题。

问候， Ethem