Как настроить IPsec туннель между OPNSense (белый ip) и ZyXEL USG (серый ip)?

Question

[Artem Zhivushko]

Есть:

• OPNsense с белым IP к примеру 151.166.34.17 через который нужно получать доступ в домашнюю сеть.
  
• И второе устройство это ZyXEL USG60W с серым динамическим IP от провайдера:
  
  • публичный IP через 2ip возможно динамический: 46.118.54.198
    
  • у ZyXEL WAN интерфейс получает 10.31.142.54/17
    
  • LAN: 10.111.0.1/20
  
  

Возможно ли организовать IPsec туннель между ними?

Answer 1

[Neruba]

Используй на сером дднс, далее сделай туннель ike1 mode aggressive. Используй свои значения в peer ID, не ip.

Туннель между 151.166.34.17 и дднс именем.

Answer 2

[Кот Абсолютный]

Если зухель умеет в IPSec, то возможно (наверное). Был у меня D-LInk DIR-804 вроде как (давно было) - умел, правда только в PSK и только в aggressive mode, но хоть так. Соединение должен устанавливать зухель.