Módosítsd úgy mindkét oldalt hogy ne hostnév hanem IP-IP között épüljön ki az ipsec.
Ehhez annyit kell tenned hogy készítesz egy-egy scriptet ami pl. 5 percenként ellenőrzi hogy a másik oldal IP címe, vagy a saját IP publikus cím változott-e.
Ha igen, akkor ipsec-ben módosítja az adott IP címet, és reconnect.Ami fontos, a másik oldal IP címét ne szolgáltatói DNS-ből, hanem a hostnévhez tartozó DNS szervertől kérdezd!
Ilyen 1xű ….