H3C S5500V2-54S-EI 单向访问问题

S5500V2-54S-EI  划分当中的两个VLAN，VLAN10（IP:192.168.10.0，g1/0/10）和VLAN20(IP:192.168.20.0,g1/0/20)，要使VLAN10能ping通VLAN20,让VLAN20ping不通VLAN10，也就是两个VLAN间单向访问,请问该如何设置才能成功设置单向访问？

下面的代码我已测试过，两个都可以互通，测试失败，代码如下：

创建ACL，其中第1条匹配TCP连接请求报文，第2条匹配TCP连接建立报文

[H3C] acl advanced 3100

[H3C-acl-ipv4-adv-3100]rule 0 permit tcp established source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255

[H3C-acl-ipv4-adv-3100]quit

[H3C]acl  advanced 3200

[H3C-acl-ipv4-adv-3200]rule 0 permit tcp source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255

[H3C-acl-ipv4-adv-3200]quit

#创建流分类，匹配相应的ACL

[H3C]traffic classifier 1

[H3C-classifier-1]if-match acl 3100

[H3C-classifier-1]quit

[H3C]traffic classifier 2

[H3C-classifier-2]if-match acl 3200

#创建流行为，permit TCP连接建立报文，deny从 Vlan 20发送到vlan10的TCP连接建立请求报文

[H3C]traffic behavior 11

[H3C-behavior-11]filter permit

[H3C-behavior-3]quit

[H3C]traffic behavior 22

[H3C-behavior-22]filter deny

#创建Qos策略，关联流分类和流行为

[H3C]qos policy 3

[H3C-qospolicy-3]classifier 1 behavior 11

[H3C-qospolicy-3000]classifier 2 behavior 22

#在Vlan 20端口入方向下发Qos策略

[H3C]interface GigabitEthernet 1/0/20

[H3C-GigabitEthernet1/0/20]qos apply policy 3 inbound

#保存配置

[H3C]save force