FortiGate 310B pool ip público na porta interna

Question

Eu tenho um FortiGate 310B com porta WAN com / 27 pool de IP público do ISP. A porta WAN está configurada com o IP principal 1.1.1.1/27

Eu gostaria de fornecer aos servidores dentro da porta Interna um IP público. mas esse IP público será configurado no equipamento na zona Interna (como se tivesse uma ponte).

[INTERNET] - [FG PORT1 WAN 1.1.1.1] - [FG PORT2 INTERNO] - [ALGUMAS SERVIDAS 1.1.1.2]

A interface WAN é NAT, e a porta interna tem algumas sub-redes IP privadas.

Como isso pode ser feito?

EDITAR:

• Toda a sub-rede 1.1.1.1/27 é encaminhada para o IP 1.1.1.1, que termina na WAN Port1 do FortiGate.
• Meu gateway no lado do ISP é 1.1.1.3.
• A LAN 172.16.x.x é NAT com IP 1.1.1.1 (que está funcionando).

Ver desenho (o círculo vermelho é o que tento alcançar):