如何在 FortiGate.110C防火墙上封某个IP地址?请大侠们赐教呀

1、在防火墙-》地址-》里面建立一个要阻止的ip，掩码4个255 2、建立策略internal-》wan 的，在internal地址栏里面选择先前建立的要阻止的ip，动作选择deny ，此策略必须要放在默认策略之前。