что я не понимаю:
вот я создал виртуальный интерфейс на fortigate, прописал на нем выделенную сеть, не могу понять какой маршрут нужно написать к провайдеру
по логике тебе нужно прописать шлюз, т.е. использовать либо еще один IP адрес от провайдера, либо сам фортигейт, т.е. с одного своего адреса слушает и через другой выпускает.