2948Gは実インターフェイスにACLを書いてはいけません
フレコミとしてはギガ以外のポートはOKってなってるけどFEもダメ
素直にBVIにACLを書きましょう
#IOS12.1(7)以降はOKらしい