Comunidad FORTIGATE.es

Bien por la explicación, como observación si tienes:

DHCP ACTIVADO
Retrieve default gateway from server. ACTIVADO

No necesitas definir rutas estáticas, ya que el segundo parámetro lo hace por tí...
Saludos

Aquí te va una configuración que usa DYNDNS, no olvides cambiar parámetros por los propios y verificar que tienes IP pública, saludos!
config system interface
edit "wan1"
set allowaccess ping https ssh
set ddns enable
set description "PPPoE"
set defaultgw enable
set dns-server-override disable ...

orale, buen tip, habría que investigar más acerca de esto, gracias
____________________
[Debes identificarte para poder ver enlaces.]

como sugerencia amigos, intenten siempre instalar software de la pagina del fabricador ya que pueden venir modificados, busquen la version Forticlient Premium, por ultimo instalen la versión que mejor se adapte a su SO ya sea 32 o 64 bits.

Saludos
_______________
[Debes identificarte para poder ver enlaces.]

y si habilitas NAT en la politica el trafico puede pasar?? no serán tus dominios para la relacion de confianza?? algun antivirus? Kaspersky??

saludos
____________________
[Debes identificarte para poder ver enlaces.]

por cierto, si unu de tus gateway no tiene IP pública o no puedes generar el DMZ plus intenta hacer una VPN en modo Dial UP hacia la ip que si es homologada, esto resuelve muchas cosas.
____________________
[Debes identificarte para poder ver enlaces.]

tengo entendido que si es IPSEC necesitas pto 500 y 4500 de tcp y udp.

saludos
________________________
[Debes identificarte para poder ver enlaces.]

puedes dar mas informacion de lo que da el debug por favor, yo lo que veo es que no completa la phase1 ya que manda a llamar a la funcion delete_phase1_sa en la sig. linea, aunque no se logra ver porqué:

1 2011-11-11 13:11:06 notice delete_phase1_sa Deleted an Isakmp SA on the tunnel to 190.148.xx ...

me suena que tienes algun tipo de Firewall local habilitado, no tienes instalado correctamente el SSL VPN client más actual o simplemente el navegador aún no soporta la página, lo que si es seguro es que es un problema de compatibilidad de navegador puedes intentar con chrome, espero nos puedas ...

que tal, yo tengo un especie de script como tu lo sugieres pero a un servidor ftp plano, solo agregé la firma RSA de mi SSH de Linux al FGT por medio de consola de esta forma, para no estar colocando la contraseña todo el tiempo y que el backup se haga de manera automatica:

config system admin ...