IPSEC da un IP dinamico

[gadan]

Ciao a  tutti,
sicuramente è già stato affrontato l'argomento ma non sono riuscito a trovare le indicazioni giuste.
Ho bisogno di impostare un tunnel VPN da firewall a firewall  che venga iniziato da un ufficio con IP pubblico dinamico con un vecchio zywall2 verso la sede centrale con pfSense, e che poi dalla sede centrale si possano raggiungere le risorse interne della remota. In sostanza un po' un mix tra site-to-site e roadwarrior….
si riesce a bypassare il problema di [unknown gateway] oppure ci si deve per forza affidare a un servizio DynDNS?
Stefano