configurar acl

[Rowan]

Hola!
Estoy intentando capar el trafico de salida de un puerto de un switch 3com 5500.
Para ello utilizo ACL y packet-filtering pero no consigo que funcione. Creo que hay algun concepto que no entiendo bien. No tengo problema con esto
añado en la acl la siguiente regla
rule 2 deny ip destination xxx.xxx.xxx.xxx 0
y en la interface que quiero capar
packet-filter inbound ip-group 3000 rule 2
//
Esto me funciona el problema es que asi capo la entrada a esa interface y lo que yo quiero es capar la salida, utilizando outbound en lugar de inbound no funciona y hay mi gran dilema.
Si alguien tiene una idea...
Gracias.
Rowan