1. RED LAN: 172.16.1.0
2. Servidor Windows 2008: Esta configurado un servicio FTP usando el IP: 172.16.1.5.
3. ISP WAN1( DHCP)
4. ISP WAN2(PPPoE)
5. Ruta Estatica primaria Wan1 Prioridad 1, Distancia 2
&. Ruta Estatica Secundaria wan2 Prioridad 3, Distancia 5
9. De internal a wan 1 todo esta funcionando bien.
10. De internal a wan2 todo operativo.
Ahora que deseo, publicar mi server FTP a internet para unas pruebas usando el IP estatico de wan2; lo realize de esta manera:
Cree un Virtual IP:
Name: FTP
Interface: wan2.
IP externa/range: EL IP FIJO DE MI ISP WAN2.
IP MAP: 172.16.1.5(Seria mi FTP win)
Port service external: 21
Port MAP : 21
Luego cree una politica de firewall de la siguiente manera:
WAN2 ---->Interna
Source: Wan2
Source address: all
Destino: Internal
Destino address: FTP(Virtual IP)
Sghuel:always
Services: ANY
Action: Accept.
NAT: OK:
Los resultados de mi prueba fueron que al colocar la siguiente direccion en un browser (ftp://IP FIJO WAN2) efectivamente me abria mi FTP. esto realizado desde un computador perteneciente a mi red lan 172.16.1.0- Este ruteo no esta saliendo a la nube me parece.....Seguido pense que ya estaba listo, y realize la prueba desde fuera de mi oficina y la misma nunca me conecto con el servidor FTP.

Decidi hacer una ultima prueba con mi ISP wan2, para descartar que fuera algun firewall por parte de ellos.. Coloque el ip fijo de wan2 en el servidor FTP, cambie la direccion ip del FTP a la fija d mi proveedor. y intente nuevamente desde fuera de mi oficina y esta vez si funciono...
QUE ME FALTA POR HACER ??
YA EL FORTIGATE hasta donde conozco esta pasando puerto FTP. No se que hacer.... Por favor analizen mi explicacion que esta bien completa... y si alguien sabe como ayudarme a resolver estare agradecido.
Gracias de antemano comunidad.