Comunidad FORTIGATE.es

Es un tema hablado, pero el que no encuentro como configurarlo.

Tengo un Fortigate 80C y quiero que por el puerto 25 solo se salga desde una IP especifica (el servidor de correo).

Ahora tengo desde Internal a Wan1, que salga ALL to ALL con servicios ANY y que haga ACCEPT.

Por lo que he leido aqui tendria que crear una regla con el servidor de correo y que permita solo el 25. Y crear otra para prohibir el 25 en el resto. ¿Alguien me ayuda con estos ultimos puntos?

hola, asi es
una politica con el source la ip detu server en el port 25 arriba de la politica actual.
y debajo de esta tendras el deny para el port25 para todas las ips.

saludos