problema con ip no registradas en el firewall

[Ivan Martinez]

hola tengo un problema tengo un fortinet 6.0 hece poco recibio una actualizacion aun no me queda claro como es que se crean las politicas para que funcionen en cada grupo, pero lo que mas me urge es como es que hago para que los usuarios que no esten dentro de las ip registradas o en los grupo ya establecidos en el firewwal no tengan salida a internet.
ejemplo tengo una ip 11 en un equipo y la tengo retringida a ciertos acceso de internet pero si la cambio a una que no este registrada en el firewall como la 90 tiene todo el acceso.
espero haber sido claro y recibir su pronta ayuda.

[gabyrossi]

Hola como estas? debe haber una politica debajo con toda la red, dejandola navegar.

saludos