Bloquear equipo usando la mac-address

[Miguel_Mendoza]

Como estan, quiero saber como puedo hacer para bloquear un equipo usando su mac-address, las computadoras toman la direccion ip de un dhcp que lo manda el fortigate; que es un Fortigate-50B 3.00-b0733(MR7 Patch 2), mi intencion es que no llege a la wan1 que solo quede el trafico local, espero alguien me pueda orientar.

[gabyrossi]

hola si el dhcp es el fortigate, podes reservar esa ip siempre a esa mac-address. Luergo haces una politica por ip denegando acceso a la wan.

saludos