Comunidad FORTIGATE.es

Hola, tengo un problema que no logro entender como configurar,

Actualmente mi proveedor de internet me esta proporcionando4 IPs Publicas, actualmente solo uso 1 para mi salida WAN y las VPN.

Necesito agregar un router Cisco para hacer una VPN (requerimiento del cliente) y conectarlo a la lan del fortigate. El tema es que no tengo otros puertos disponibles en el router de mi proveedor de internet, estaba pensando en darle internet al router por medio del fortigate pero con otra publica para que el cliente se conecte por telnet al router y haga la VPN y a la vez conectar el router a la lan del fortigate.

¿Mi duda es como le puedo dar internet al router y que salga por otra IP Publica?

Hola,

Con un NAT+Policy Routing podrías hacerlo sin problemas. Debes tener en consideración que si el terminador de la VPN (en este caso el router Cisco) va a estar detrás del FortiGate y nateado, se tiene que considerar NAT-T para que el túnel se establezca correctamente, de lo contrario tendrás problemas con el IKE handshaking.