ssid WLAN在核心配置acl訪問互聯網但是拒絕訪問內網其他地址段

wlan ssid wifi配置acl規則，192.168.6.0段隻允許訪問172.100.0.0地址段，拒絕訪問其他內網地址段，目前acl規則如下：

acl advanced 3006

 rule 0 permit ip source 192.168.6.0 0.0.0.255 destination 172.100.5.4 0.0.0.3 counting

 rule 5 permit ip source 192.168.6.0 0.0.0.255 destination 172.100.6.4 0.0.0.3 counting

 rule 10 deny ip source 192.168.6.0 0.0.0.255 destination 192.168.0.1 0.0.255.0

 rule 15 deny ip source 192.168.6.0 0.0.0.255 destination 192.168.0.0 0.0.255.255

#

interface Vlan-interface6

 ip address 192.168.6.1 255.255.255.0

 packet-filter 3006 inbound

添加了規則10精確匹配，但是192.168.6.0通過dhcp分配的終端IP還是能訪問其他內網網段的網關

所有的vlan網關都在核心交換機上，包括192.168.6.0， 該acl規則在核心交換機上配置

當前訪問其他終端IP以及拒絕了，但是網關還能訪問，請問還有其他方法嗎，