Подскажите как запретить с помощью ACL доступ к файл серверу определенным хостам в той же подсети что и файл сервер?

Подскажите как запретить с помощью ACL доступ к файл серверу определенным хостам в той же подсети что и файл сервер? командами #access-list 101 deny tcp any host 192.168.6.252 eq ftp и access-list 100 deny tcp 192.168.6.0 0.0.0.255 host 192.168.6.252 eq ftp или access-list 100 deny tcp 192.168.6.2 0.0.0.0 host 192.168.6.252 eq ftp не получается?

interface GigabitEthernet0/0
ip address 192.168.9.99 255.255.255.240
ip access-group 100 in
access-list 100 deny tcp 192.168.6.0 0.0.0.255 host 192.168.6.252 eq ftp
access-list 100 permit tcp 192.168.4.0 0.0.0.255 host 192.168.6.252 eq ftp