Bloquear Navegacion Internet determinado PC

[javisd]

Buenas, soy nuevo en el Foro y no se si mi pregunta debe ser aqui. Tengo un Fortigate 100A y necesito saber como hacer que un equipo determinado de mi red no navegue por internet pero que si trabaje en la red.

Gracias y Saludos

[gabyrossi]

hola, lo mas facil es hacer una politica desde la ipo que quieras hacia la interface wan (internet) y la accion deny.
Esta politica tiene que estar arriba de todas las demas politicas de navegacion.
saludos