Evitar el port scaning desde mi lan

[paciero]

Hola, a ver si me puede ayudar a evitar el port scaning desde mi lan uso un Fortinet 224b la mayoría de las políticas están bien definidas (creo yo) pero si por ejemplo se agrega una nueva IP y la misma no esta en la tabla de IPs la misma no puede salir a internet pero si puede hacerle ping a las demas PCs de la lan y también puede hacer port escaning, tengo una política internal-internal all/all deny pero igual no me bloquea a las Ips no autorizadas, espero haberme explicado y sus comentarios son bien recibidos

De ante mano gracias

[gabyrossi]

hola, como estas? ese trafico lan to lan, no pasara por el fortigate... se vera a nivel switch.

saludos.

[paciero]

Gracias por responder, entonces supongo que con switches administrarles se podría controlar?