09 Aug 15 22:23, you wrote to me: VS>> А если клиент (инициатор сабжа) - FreeBSD на динамическом адресе, VS>> как быть? В ipsec.conf всё равно должен быть указан IP адрес VS>> нашей стороны туннеля, а он динамический.
EG> При использовании динамических IP файл /etc/ipsec.conf вообще EG> необязателен.
И в случае получения динамического IP по DHCP ты откуда бы стал вызывать setkey? Из "/etc/dhclient-script" типа?