FG200で特定のIPのみInt→Extブロックって出来ませんか？

試しに「ファイヤーウォール」→「アドレス」→「Internal」に対象のIP(A.B.C.D)とサブネット設定(255.255.0.0)。名前は仮にｱﾉｰﾝとしときますか
「ファイヤーウォール」→「ポリシー」→「Int→Ext」の一番に下のを登録してみた
送信元：ｱﾉｰﾝ
あて先：ExternalAll(0.0.0.0)
スケジュール：Always
サービス：Any
アクション：Deny
こうするとIPアドレスA.Bで始まるクライアント全てが通信不可になってしまいます。
そもそもこの行為自体FGでやるべきことではないのですか？
ご存知の方宜しくお願いします。