Comunidad FORTIGATE.es

definitivamente apoyo el comentario de Gabriel. solo como comentario adicional. - dentro del APP Control, has probado con la entrada de ultrasurf y dicha entrada colocarla en el top de todas ? - ademas revisar que tengas actualizadas las firmas del APP Control - y dentro del WF tener bloqueada la ca...

de cualquier forma tienes que tener cuidado por que de acuerdo al modelo, existe un limite de entradas para las politicas de ruteo, ademas generan una carga adicional de procesamiento al equipo. si puedes ademas agrupar dichas IPs en segmentos que puedas englobar a traves de mascaras seria aun mejor...