Esto lo hice para que los clientes VPN no esten usando el gateway del FortiGate pero ahora resulta este pequeño problema con la mascara que les asigna a los clientes y cuando le hago un ping a cualquier servidor me da respuesta pero caduca en el transito
