关于配置ACL统制列表的疑问

关于配置ACL控制列表的疑问
PC1:192.168.1.1/24 GW:192.168.1.254
PC2:192.168.2.2/24 GW:192.168.2.254
R1(F0/0连着PC1)192.168.1.254 (S0/0连着R2的S0/0)210.10.10.1
R2(F0/0连着PC2)192.168.2.254 (S0/0)210.10.10.2


如何配置访问控制列表使得
[1] 主机只能ping通各自的网关地址
[2] R1的s1/1接口不接受来自192.168.2.0/24网络的访问，其它允许



------解决方案--------------------
access-list 1 deny 192.168.2.0 0.255.255.255
access-list 1 permit any
------解决方案--------------------
config# access-list 1 deny 192.168.2.0 0.255.255.255 
config-if）#ip access-group 1 out
------解决方案--------------------
config# access-list 1 deny 192.168.2.0 0.255.255.255 
config# access-list 1 permit any
config-if）#ip access-group 1 out