fortiget 5.4 之後多了 quarantine 的功能

可以即時block ip 而不用再 create object 後再加到 policy

指令如下

FG # diagnose user quarantine

list      List user quarantine entries.

add       Add user quarantine entry.

delete    Delete user quarantine entry.

clear     Clear all user quarantine entries.

stat      stat

不過有個重點

重開後資料會全部清空

要重下進去