按子网来控制的ACL如何配置啊

192.168.1.0网段分成2个子网后，192.168.1.1到192.168.1.126可以通过路由器访问192.168.2.1主机但要求不能访问192.168.2.2主机，192.168.1.128到192.168.1.255可以通过路由器访问192.168.2.2主机但要求不能访问192.168.2.1主机
ACL是不是
rule permit source 192.168.1.126 0.0.0.1 destination 192.168.2.1 0.0.0.255
rule deny source 192.168.1.126 0.0.0.1 destination 192.168.2.2 0.0.0.255
rule permit source 192.168.1.128 0.0.0.1 destination 192.168.2.2 0.0.0.255
rule deny source 192.168.1.128 0.0.0.1 destination 192.168.2.1 0.0.0.255
这样对吗？不对的话应该怎么写啊？谢谢了