Cisco 800 series désactiver l'intervlan

bonjour
j'ai routeur Cisco 800 series, l'interVLAN est activé entre vlan1 et vlan10
ma question est la suivante
je veux que le ping passe de 192.168.10.1 vers 10.0.0.10
et le contraire non c'est à dire 10.0.0.10 ne ping pas 192.168.10.1
je veux que 10.0.0.0 reste isolé c'est un guest a part c'est à dire de l'exterieur quand je suis connecté sur guest 10.0.0.10 je ne peux pas pinger sur 192.168.10.6 ou un autre serveur de mon reseau LAN
192.168.10.6 c'est un controleur RFS motorola
alors comment je peux désactivé l'intervlan si je peux dire
j'ai mis queslque access list comme

acces-list 10 deny 10.0.0.0 0.255.255.255
acces-list 10 permit any

acces-list 102 deny ip 10.0.0.0 0.255.255.255 192.168.10.0 0.0.0.255 any
acces-list 102 permit any any

vlan1 contient inter fast 0 et fast 1 et fast 2 192.168.10.1
vlan10 inter fast 3 10.0.0.10

mais le problème ce cisco c600 n'accepte la commande pour mettre ACL sur l'interface Vlan1 in
ip access-group 10 in //ne l'accepte pas

voila mon fichier config
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$
ip address 192.168.10.1 255.255.255.0
ip access-group 106 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
zone-member security in-zone
ip route-cache flow
ip tcp adjust-mss 1412
!
interface Vlan10
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$
ip address 10.0.0.10 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
zone-member security in-zone
ip route-cache flow
ip tcp adjust-mss 1412
!
interface Dialer0
description $FW_OUTSIDE$
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1452
ip nat outside
ip virtual-reassembly
zone-member security out-zone
encapsulation ppp
ip route-cache flow
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname teledyne1
ppp chap password 7 xxxxxxxx
ppp pap sent-username teledyne1 password 7 xxxxxxx
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.10.144 80 41.251.250.137 80 extendable
ip nat inside source static tcp 192.168.10.6 443 41.251.250.137 443 extendable
ip nat inside source static udp 192.168.10.6 500 41.251.250.137 500 extendable
ip nat inside source static udp 192.168.10.6 4500 41.251.250.137 4500 extendable
!
ip access-list extended INBOUND
permit tcp any host 41.251.250.137 eq 443
!
logging trap debugging
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark CCP_ACL Category=2
access-list 1 permit 192.168.10.0 0.0.0.255
access-list 1 remark INSIDE_IF=Vlan10
access-list 1 remark CCP_ACL Category=2
access-list 1 permit 10.0.0.0 0.0.0.255
access-list 101 permit tcp any host 192.168.10.6 eq 443
access-list 101 permit tcp any host 192.168.10.6 eq 500
access-list 101 permit udp any host 192.168.10.6 eq isakmp
access-list 101 permit udp any host 192.168.10.6 eq non500-isakmp