Пул публичных IP-адресов FortiGate 310B во внутренний порт

У меня есть FortiGate 310B с портом WAN с публичным пулом IP-адресов / 27 от провайдера. Порт WAN настроен с основным IP 1.1.1.1/27

Я хотел бы предоставить серверам внутри внутреннего порта публичный IP-адрес. но этот общедоступный IP-адрес будет настроен на оборудовании во внутренней зоне (как если бы он был соединен мостом).

[ИНТЕРНЕТ] - [FG PORT1 WAN 1.1.1.1] - [FG PORT2 INTERNAL] - [НЕКОТОРЫЙ СЕРВЕР 1.1.1.2]

Интерфейс WAN - NAT, а внутренний порт имеет несколько частных IP-подсетей.

Как это может быть сделано?

РЕДАКТИРОВАТЬ:

• Вся подсеть 1.1.1.1/27 перенаправляется на IP 1.1.1.1, который заканчивается на WAN Port1 FortiGate.
• Мой шлюз на стороне провайдера - 1.1.1.3.
• LAN 172.16.x.x преобразован через NAT с IP 1.1.1.1 (который работает).

См. Рисунок (я пытаюсь добиться красного круга):