Access - list в packet tracer

Здравствуйте! Столкнулся с маленькой проблемой. Моя схема разделена на 4 подсети: 192.168.1.0/24; 192.168.168.2.0/24; 192.168.3.0/24; 192.168.4.0/24. На маршрутизаторе имеются также сабинтерфейсы. IP адреса разпределяются динамически с помощью DHCP сервера на маршрутизаторе. Мне нужно чтобы хост 192.168.2.2 не имел доступа к хосту 192.168.4.2 и наоборот, иными словами не ping - овал. А все остальные имели доступ к друг другу