Gns3 probleme

Bonjour,

j'ai une question concernant les acl sous gns3 ..
j'ai configuré un routeur d'une façon a ce qu'il puisse bloquer les paquet provenant d'un Host et à destination d'une hôte bien déterminé

interface FastEthernet0/0.100
encapsulation dot1Q 100
ip address 192.168.100.1 255.255.255.0
!
interface FastEthernet0/0.200
encapsulation dot1Q 200
ip address 192.168.200.1 255.255.255.0
ip access-group 100 in
!

access-list 100 deny icmp host 192.168.200.2 host 192.168.100.3
access-list 100 permit ip any any

mais lorsque je teste la configuration ..le ping n'abouti pas dans ce sens hote 1 : 192.168.200.2 VERS hote 2 : 192.168.100.3 .. j'ai eu comme résultat communication administratively prohibited et dans le sens contraire host 2>host1
il me donne comme resultat ..timeout (sous le vpcs )