active directory server วางไว้ในวงไหนของ network ครับ

สอบถามเรื่องการทำ DMZ ครับ อธิบายการทำแบบปัจจุบันก่อนนะครับ เป็นการต่อผ่าน Firewall ( Fortigate ) โดยตั้ง Interface ขึ้นมา 1 Port เลยว่าคือ DMZ Zone นะ สมมุติว่า Port 11 ซึ่งปัจจุบันเจ้า Port 11 เน

สาเหตุเกิดจากอะไรได้บาง ต้อง Setting หรือปรับตรงไหนครับ ping เจอปกติ แต่พอ remote ผ่าน VNC เข้าไม่ได้ครับ