Richtig. Taggt man access nur an den Ein/Ausgängen hat ein Router kaum ein Chance zu ermitteln auf welcher Seite des Nodes sich der eingeschränkte Bereich befindet.