如下场景的ACL规则应该怎么写？

请教各位大神，帮忙看看这个场景的ACL应该怎么写？

核心交换机地址：192.168.1.1/24

接入交换机地址：192.168.1.2/24

无线路由器WAN口地址：192.168.1.193/24

无线路由器LAN口地址：192.168.13.0/24

192.168.1.0网段为业务网段，此网段内有服务器及网络设备，核心交换机写了一条默认路由给上层防火墙，可以正常上网。

接入交换机与核心交换机连接的端口模式为Trunk；其他均为Access。

无线路由器wan口连接在接入交换机的access端口下，以此可正常上网。

现在有如下需求，希望192.168.13.0/24网段（即无线终端）可以正常通过核心设备上网，但是禁止访问192.168.1.04/24业务网段

这个策略应该怎么写呢？

在接入交换机写了这样的策略，也未生效

[Server_ACC-GigabitEthernet1/0/34]dis acl all

Advanced IPv4 ACL 3000, 1 rule,

ACL's step is 5, start ID is 0

 rule 0 deny ip source 192.168.13.0 0.0.0.255 destination 192.168.1.0 0.0.0.255

[Server_ACC-GigabitEthernet1/0/34]dis cur int g1/0/34    #连接无线路由器wan口

#

interface GigabitEthernet1/0/34

 description to LK-WALN

 port access vlan 6

 undo jumboframe enable

 packet-filter 3000 inbound

#

return

[Server_ACC-GigabitEthernet1/0/34]dis cur int g1/0/52       #连接核心交换机的端口

#

interface GigabitEthernet1/0/52

 port link-type trunk

 port trunk permit vlan all

 undo jumboframe enable

 packet-filter 3000 outbound

 mirroring-group 1 mirroring-port both