IPSEC ip dynamic

[vlsoft]

Bonjour

Est ce possible de se connecter en ipsec site to site avec une ipdynamic .
site A IPFixe et site B IPdynamic . merci d'avance.

[Konstanti]

@vlsoft
Bonjour
Oui , c'est possible
Mais pour ce faire, vous devez apporter des modifications aux fichiers de configuration du pare-feu PFsense (VPN.INC)

https://wiki.strongswan.org/projects/strongswan/wiki/ConnSection

left|right = <ip address> | <fqdn> | %any | range | subnet

The IP address of the participant's public-network interface or one of several magic values.
The value %any for the local endpoint signifies an address to be filled in
(by automatic keying) during negotiation.

Voici le lien où j'ai montré ce que les changements doivent être faits .

https://forum.netgate.com/topic/140685/4-wan-%D0%B2-1-lan/46

Texte en russe, mais sur l'image, il est clair ce qu'il faut faire

En conséquence, j'utilise l'option "any" dans les paramètres du serveur avec une IP fixe et je peux créer une connexion à une adresse IP dynamique