Comunidad FORTIGATE.es

Tengo un Fortigate 100A en modo NAT con politicas de acceso pero aun de esta manera cualquier dispositivo nuevo que adquiere un ip navega libremente por internet sin ninguna restriccion lo cual no deberia de pasar deberia de quedar sin acceso a internet por defecto.
El escenario es el siguiente
INTERNET---FORTIGATE(Modo NAT)---Puerto1(LAN Interno)--DHCP(LAN INTERNO)--CLIENTE

Una vez que al cliente se le asigna una ip nueva que no esta en las politicas el cliente queda navegando libre.

Fortigate 100A V4 MR3 patch 3


saludos

Configuraste las restricciones en la politica de firewall LAN -> WAN ??

Enlas Politicas LAN --> WAN solo existen los clientes con restricciones. No hay una regla que me diga que toda la red tiene acceso a internet.

saludos

Hola, revisa si hay alguna mascara que sea 255.255.255.0 o algo de eso y que no sea la correcta de un host 255.255.255.255

saludos

Listo Gaby Muchas Gracias era un direccion ip mal copiada. tan sencillo como eso pero cuando uno esta bloqueado no mira las cosas tan sencillas

hola, suele pasar.

saludos