Comunidad FORTIGATE.es

Buenas, soy nuevo en el Foro y no se si mi pregunta debe ser aqui. Tengo un Fortigate 100A y necesito saber como hacer que un equipo determinado de mi red no navegue por internet pero que si trabaje en la red.

Gracias y Saludos

hola, lo mas facil es hacer una politica desde la ipo que quieras hacia la interface wan (internet) y la accion deny.
Esta politica tiene que estar arriba de todas las demas politicas de navegacion.
saludos