Blocking internal IP

Hello

I'm very new to Sophos UTM 9. I installed Sophos UTM 9 with an internal (LAN)
and an external (WAN) Interface.
Now i want to block an internal IP from my subnet to access the internet.
I tried a rule in the firewall configuration.

Pos1,Source:192.168.1.10,Service:any,destination:any,action[:D]rop.

I made sure the rule is switched on. The IP is still able to access the internet.
I would like to block certain IPs with the mac addresses or it's not possible with UTM 9 with the IPs.
What i'm doing wrong?

Regards
Andy

This thread was automatically locked due to age.