ก่อนอื่นเลย จะต้องควบคุม Mac Address ก่อน โดยนำ Mac Address ผูกกับ IP ของในส่วน DHCP และเอา IP ไปสร้างเป็น Address แล้วนำไปใส่ SourceAddress ของ Policy ที่จะต้องการจะ BlockWeb(คลิกเพื่อแสดงรูปที่ซ่อนอยู่.)MAC access controlhttp://cookbook.fortinet.com/mac-access-control/http://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-system-administration-54/Advanced/DHCP%20servers%20and%20relays.htmhttp://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-whats-new-54/FeatureCatalog-device.htm