Table ACL: add an ACL interface