您对他设置的策略是否已经生效，如果没生效您看下解决办法

1.可能是某些机器开启了arp防火墙。 在全局设置或设置向导里，勾选 "阻止运行arp防火墙或arp静态绑定的主机上网"。这个时候，开启arp防火墙的机器，只有关闭arp防火墙并重启机器后，才能上网。(注意：如果路由器上做了IP-MAC绑定,会导致封堵arp防火墙的功能失效。请在路由器设置里，取消IP-MAC绑定。)
2.如果路由器上开启了防arp欺骗的功能，将对管理造成影响(比如看不到下载流量)。在路由器上将这个设置关闭。
3.局域网内存在两个网关，某些机器管理不到，是因为他们和监控机不是同一个网关。
4.检查他是否使用单位的网络上网。如果他使用联通的CDMA,或3G上网卡的话，是不能做封堵的。