O FortiGate permite que o cliente VPN especifique seu próprio endereço IP? Em caso afirmativo, ative essa opção e configure manualmente cada cliente VPN com o endereço IP apropriado.
Isso é facilmente conseguido com um servidor RRAS do Windows como o servidor VPN.