Pour ceux à qui ça intéresserai il faut configurer le Fortigate de manière à ce qu'il tape un DynDNS autre que celui intégré comme NO-IP
https://www.51sec.org/2018/10/20/configure-fortigate-ddns-with-free-ddns-service-noip-net/Mais avec ça une autre problématique apparait, l'ubiquiti étant devant tout les autres équipement c'est celui qui apparait lorsqu'on tape le nom DynDNS comme "test.ddns.net" par exemple.
EDIT: la solution est de faire de Port Forwading directement sur l'ER-6P vers le Fortigate (si l'on souhaite qu'il soit accessible depuis le WAN) et de bloquer tous les accès WAN du ER-6P par autorisation d'une range IP via : set service gui listen-address <lan ip address> et set service ssh listen-address <lan ip address>.
Ne pas hésiter à créer des règles firewall pour bloquer les services accessibles via le WAN en supplément.
et dire que c'est un forum réseau, mais personne pour répondre sur des bases réseaux après 450 vues..