Как настроить конфигурацию Strongswan?

Question

[Петр Питерский]

Есть сервер на reg.ru с так называемым плавающим IP
Поднят strongswan
Конфиги

conn prod-to-server
type=tunnel
auto=start
keyexchange=ikev1
authby=secret
left=70.170.90.70
leftsubnet=192.168.2.1/32
right=90.210.220.10
rightsubnet=172.16.167.169/32
ike=aes256-sha1-modp1024!
#ike=aes128-sha1-modp1024,3des-sha1-modp1024!
# esp=aes256-sha1!
esp=aes256-sha1-modp1024
aggressive=no
keyingtries=%forever
ikelifetime=28800s
#lifetime=3600s
lifetime=7200s
dpddelay=30s
dpdtimeout=120s
dpdaction=restart
closeaction=restart

Подскажите как настроить связать? Когда был просто сервер с белым IP то проблем с настройкой не было, а когда сервер без белого IP процесс и идёт

Comments

[Евгений]

Есть несколько вариантов:
1. Купить белый ИП у рег.ру
2. Бежать от рег.ру
3. Костыли с динднс (озвучивать не буду, ибо ноги сломаете)

[Петр Питерский]

Есть белый IP. которые перебрасывает всё в NAT reg.ru и там уже есть сервер.
У них на всех новых тарифах, именно такая система, в чем-то это удобно, если надо быстро поменять один сервер на другой, IP не меняется.

Никаких динамических нет IP

[Евгений]

Что-то типа cloudflare?
Тогда только FQDN, и ни каких IP.
А лучше в поддержку reg.ru и в личный кабинет (там видимо все настраивается).
Вы же деньги за это платите.
И я совершенно не уверен, что они НАТят 500/4500 порты.
Этого даже cloudflare не делает.