Проблема с настройкой access list на маршрутизаторе

Имеется следующая топология сети:

Мне нужно запретить через роутер Gateway проходить трафик от хоста Intruder к сети 192.168.7.0, при этом можно с сети 7.0 пинговать узел Intruder. Я попробовал сконфигурировать на интерфейсе int fa4/0 два нумерованных списка доступа для входных и выходных дейтаграмм(101 - на вход, 102 - на выход). Конфигурация 2х списков:

В итоге я ни со стороны сети 7.0 и ни с узла Intruder я не могу пропинговаться до противоположной стороны.