Ok.
Pour le management a partir du WAN de ton FSG-3, il y a peut-être des restrictions d'accès par défaut, non ? Je ne connais pas du tout ce genre de matos.
Sinon pour le port forwarding, il faut bien que tu laisse le FSG-3 en ip fixe afin qu'il ai toujours la même.
Sinon je ne vois pas trop, mais regarde peut-être cette histoire de restriction d'accès via le WAN.