bloquear IP

[edu.rios]

hola soy nuevo en este foro y tambien en el uso de equipos fortinet.
La primer duda que me sale ahora es como bloquear ip's que no tengo asignadas, es decir: en mi red si conecto una computadora nueva tiene acceso a ciertas paginas de internet aunque no le tenga asignada una ip, entonces mi pregunta es si no tengo en la lista de direcciones la ip como puedo negarle el acceso total???

[gabyrossi]

Hola, todo va a depender que ip o que rangos de ip tenes configurados en la politica de navegacion.
Todo lo que no este ahi, por default esta denegado.
ejemplo_

firewall policy:

internal -> wan1
192.168.1.10 all
192.168.1.15-20
192.168.1.30
(todas las ip que no esten
aca, o rangos no podran navegar)

obviamente si no tenes mas policy donde el source sea all

saludos
Gabriel