我有默认路由设置为

ip route 0.0.0.0/0 172.16.15.2 

172.16.15.2带有 NAT 的 Internet 连接路由器在哪里。这是路由器配置的一些片段：

interface GigabitEthernet0/1.1
 encapsulation dot1q 10
 ip address 172.16.10.1 255.255.255.0 
# 
interface GigabitEthernet0/1.2
 encapsulation dot1q 20
 ip address 172.16.20.1 255.255.255.0
#
interface GigabitEthernet0/1.3
 encapsulation dot1q 15
 ip address 172.16.15.1 255.255.255.252
 ip access-group 101 out
#
access-list 101 deny ip 172.16.11.0 0.0.0.255 172.16.15.2 0.0.0.3 
access-list 101  permit ip any any 
 ip route 0.0.0.0/0 172.16.15.2 

我希望互联网只允许用于172.16.10.0，但不允许用于172.16.11.0。应用在出接口上的 ACLfa0/1.3不起作用。是否有任何其他解决方案可以防止流量被转发到172.16.15.2？