Descobriu uma maneira de fazer isso funcionar. Parece que a opção 66 não é realmente usada por ninguém, em vez disso, a parte do servidor seguinte do protocolo é usada. Infelizmente, não posso alterá-lo na minha versão do firmware Fortinet, ele é automaticamente configurado para seu próprio endereço, então eu adicionei uma política para redirecionar o tráfego vindo para a porta 69 (tftp) do servidor para o servidor TFTP real, e funciona perfeitamente. Isso não é uma ótima solução, mas pelo menos funciona.