為了屏蔽防火墻內網絡的連接，可以通過配簡單置防火墻的策略進行實現。
對于FortiGate 50A 系列防火墻，可以進行如下設置：
首先通過Console登錄到防火墻
#config system interface
#edit "interface_name"
#set arpforward=disable
#end
這樣就能限制其他client連接到這個防火墻。