방화벽 정책 설정이 잘 안되는 이유가 뭘까요?

아주 기본적인 부분일 수 있는데 제 맘대로 잘안되서 도움을 요청합니다 ㅜㅜ

부탁드립니다!

문제 상황은 아래와 같습니다.

* 장비: fortigate 60E 

* 내부(internal): 192.168.100.0/24 

* 외부(wan1): 특정 사이트 ( ex. naver.com)에만 접속 가능하도록 설정하고 싶습니다.

* 내부에서 외부로 나가는 정책 0개 (인터넷 안되는 상태)

위 같은 상황에서 다음과 같은 정책을 설정했습니다.

------------------ ↓ 정책 내용 ---------------------
incoming interface: internal
outgoing interface: WAN1
Src: ALL
Dst: ALL
Service:  ALL
Schedule: ALL
ACCEPT

NAT: Enable
-------------------------------------------------------

이렇게하면 너무나도 당연히 인터넷이 정말 엄청나게 잘됩니다. 

하지만 FQDN으로 만든 주소를 dst에 넣게되면 인터넷이 먹통이 되어버립니다.

-------------------FQDN 설정 내용----------------
이름: NAVER
형태: FQDN
FQDN: naver.com
Interface: any
-----------------------------------------------------

------------------ ↓변경된 정책 내용 ------------------
incoming interface: internal
outgoing interface: WAN1
Src: ALL
Dst: 'NAVER'
Service:  ALL
Schedule: ALL
ACCEPT

NAT: Enable
-----------------------------------------------------------

제가 생각한거는 'dst에 ALL 대신 NAVER를 넣으면 NAVER만 접속이 가능하지 않을까?'였습니다. 하지만 제 생각대로 되지않고 정책이 하나 있지만 없는것과 똑같은 상황이 발생됩니다. 

웃긴건 이거랑 비슷한 상황이 하나 있었는데, 그 때는 VPN을 이용했었고, NAVER에만 접속 되었습니다.

접속장비: 스마트폰 LG V30, Asus Notebook
인터넷환경: LG U+ LTE, LG U+ Router(휴대용 와이파이)
사용 프로그램: FortiClient VPN 어플

------------------ ↓VPN 정책 내용 ------------------
incoming interface: ssl-VPN Tunnel interface
outgoing interface: WAN1
Src: AL(출발지주소), VPN_USER(VPN 계정)
Dst: 'NAVER'
Service:  ALL
Schedule: ALL
ACCEPT

NAT: Enable
-----------------------------------------------------------
 
요 위에 정책 하나만 적용했을 땐 naver에만 접속됬습니다.

vpn일때와 아닐때 차이라곤 vpn 계정이 들어가냐 안들어가냐 그 정도인데 도대체 왜 안되는지 모르겠습니다.

글이 읽기 난해 하실 수 있는데 정보가 더 필요하시다면 언제든지 추가로 적겠습니다 ㅜ