Comunidad FORTIGATE.es

Hola que tal foro fortigate aqui pidiendo apoyo les expongo.
Tengo un fortigate80c y quiero bloquear todas las ip de mi subred para que no puedan salir a internet excepto las que yo decida, anteriormente visite este foro y encontre como bloquear paginas de internet por medio de url y si me funciona pero que tal si me cambian la ip de una pc de las que tenia bloqueadas..... seguira navegando libremente.
disculpen si esto es obvio pero apenas inicio a manejar fortinet.

Les agradeceria me ayudaran con esto gracias.

hola, solo tendras politicas para las ip que necesiten naegar.
las demas no tendran politica.

slaudos

Gracias gabyrossy por contestar ya entiendo lo que pasa es que yo tenia una politica donde me permitia navegar a todas las direcciones ip internas.