محدود کردن دسترسی !!

با سلام به همه اساتید گرامی

من میخوام 1 اکسس لیست تعریف کنم که بجز پورت 80 فقط 2 تا ip به یکip دسترسی داشته باشند اینجوری:
192.168.0.1 , 192.168.0.2 فقط بتونند به این ip : 192.168.0.4 دسترسی داشته باشند و بقیه فقط به پورت 80

حالا نکته اصلی اینجاست که میخوام تعریف کنم ولی نمیشه !! :( چون بلت نیستم

با اجازه اساتید محترم
من می نویسم ولی اگه اشتباه بود اساتید تصحیح کنند:
Access-list 10x permit host ip 192.168.0.2 host 192.168.0.4
Access-list 10x permit host ip 192.168.0.1 host 192.168.0.4
access-list 10x permit tcp any any eq 80

استاد معذرت میخوام من والا چیزی زیادی در این مورد بیلمیرم ولی فکر میکنم یه جایی باید بقیه رو deny کرد درسته ؟