Probleme avec les ACL sur un routeur

Bonjour à tous,
j'ai un soucis au niveau d'un routeur avec mes "ACL" ci-dessous un visuel de mon réseau.
http://www.zimagez.com/zimage/monreseau.php
Tous fonctionne à merveilles pour le moment mais je souhaite mettre en place des acl au niveau de mon Router0 et ces dernières ne fonctionne pas comme je le voudrai.
Je ne veut pas :
que la Salle1 communique avec la Salle2 ni avec la Salle Administration.
quel la Salle2 communique avec la Salle1 ni avec la Salle Administration.
mais la Salle Administrations doit avoir accès à la Salle1 et la Salle2.

Quand je met une acl de type :
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 101 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 101 permit ip any any
pour empêcher les Salle 1 et 2 d'accéder à la salle Administration.
Et que j'active cette acl sur l'interface de la Salle Administration, ça fonctionne mais la Salle Administrations ne peut plus joindre la Salle1 et la Salle2.
Je ne comprend pas pourquoi???

J'attends avec impatience vos conseils si vous pouvez m'aider.
Merci d'avance.