Fortigate FOS40MR3 mit IPv6 routing problem?

Hallo liebe Community,

ich spiele schon seit ein paar Tagen mit meiner Fortigate herum. Hab von unserem Provider einen öffentlichen IPv6 bereich bekommen, aber ich bekomm das routing nicht hin.(also kein sixxx oder HE Tunnel, aber Config anhand:
https://www.sixxs.net/wiki/Fortigate


WAN Gateway (CISCO vom Betreiber): 2001:900:400::1/48
WAN Forti: 2001:900:400::2/64 (ich kann lt. Forti nicht intern und extern /48 nehmen, müssen getrennten netze sein)
Ping von Forti ins Internet, Cisco,.. OK
INTERNAL: 2001:900:400:500:10::254/64
Interner-PC bekommt automatisch IP.. 2001:900:400:500:x:x:x:x/64 (stateless) ..
Ping von Intern auf INTERNAL ok
Ping von Intern auf FortiWAN ok,
Ping von Intern auf CISCO/Internet .. fail.

Die Konfiguration läuft automatisch (stateless?) ab.

Config von der Forti: (hab die IPs etwas abgeändert)

FG80C (internal) # show
config system interface
edit "internal"
set vdom "root"
set ip 10.0.0.254 255.255.0.0
set allowaccess ping https ssh
set type physical
config ipv6
set ip6-address 2001:900:400:500:10::254/64
set ip6-allowaccess ping https ssh
config ip6-prefix-list
edit 2001:900:400:500::/64
set autonomous-flag enable
set onlink-flag enable
set preferred-life-time 3600
next
end
set ip6-send-adv enable
end
next
end

FG80C (wan1) # show
config system interface
edit "wan1"
set vdom "root"
set ip 200.100.100.200 255.255.255.248
set allowaccess https
set type physical
config ipv6
set ip6-address 2001:900:400::2/64
set ip6-allowaccess ping
end
next
end

FG80C (address6) # show
config firewall address6
edit "IPV6-LAN"
set color 2
set ip6 2000:900:400:500::/64
next
edit "ALL"
next
end

FG80C (policy6) # show
config firewall policy6
edit 1
set srcintf "internal"
set dstintf "wan1"
set srcaddr "ALL"
set dstaddr "ALL"
set action accept
set schedule "always"
set service "ANY"
set logtraffic enable
next
edit 2
set srcintf "wan1"
set dstintf "internal"
set srcaddr "ALL"
set dstaddr "ALL"
set action accept
set schedule "always"
set service "PING6"
next
end

Hat jemand noch eine Idee? oder ist das ein Firewall bug?

D a n k e
Markus