Fortigate 60 und Portforwarding

Probleme beim Portforwarding mit einer Fortigate 60 Firewall

Hallo zusammen

Ich bin neuerdings für ein Netzwerk zuständig, welches mit einer Fortigate 60 geschützt ist.
Die "ist" Situation ist leider nicht Dokumetiert, zum Glück weiss ich wenigstens das Admin Passwort.
Auch die Handbücher sind nicht mehr vorhanden (Ihr seit also meine letzte Rettung

Ich möchte nun ein Portforwarding machen für den VNC Zugriff.
Ich bin so vorgegangen:

1. Service erstellen:
VNC tcp/1-65535=>5900

2. Adress erstellen:
Name IP/Mask Interface
Server 192.168.100.1/255.255.255.255 internal

3. Policy
wan1 -> internal
Source Dest Schedule Service Action Enable
WAN1_All Server Always VNC ACCEPT X

Wobei WAN1_ALL = 0.0.0.0/0.0.0.0

Soweit habe ich es Versucht und es hat nicht funktioniert.
Durch das Forum bin ich noch auf die "Virtual Server" aufmerksam geworden.

Also habe ich:

4. Virtual IP
Name IP Service Port Map to IP Map to Port
VNC_on_Server 0.0.0.0 tcp/5900 192.168.100.1 tcp/5900

auch noch erstellt. Leider habe ich damit keinen Erfolg... Mache ich jetz einen Denkfehler oder wo liegt das Problem?

Ich hoffe mir kann jemand weithelfen!

Gruss
Sunblocker