为了屏蔽防火墙内网络的连接，可以通过配简单置防火墙的策略进行实现。
对于FortiGate 50A 系列防火墙，可以进行如下设置：
首先通过Console登录到防火墙
#config system interface
#edit "interface_name"
#set arpforward=disable
#end
这样就能限制其他client连接到这个防火墙。