Eu tenho que trabalhar agora. Não vi a caixa de seleção NAT: (
edit 50
set srcintf "wan1"
set dstintf "internal"
set srcaddr "PPTP"
set dstaddr "all"
set action accept
set schedule "always"
set service "ANY"
set nat enable
next
Para a outra parte, @mbrownnyc está certo. O fortigate não pode empurrar o servidor DNS, o gateway ou o domínio de pesquisa.