1680966918,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区YunJiFu飞龙 YunJiFu飞龙 一段 粉丝：0人 关注：0人

问题描述：

ike keychain 1 pre-shared-key address 113.87.145.xxx 255.255.255.255 key cipher $c$3$No2qjFAl7rBtefr9wbJgATS3N92A2C2nWcbfHA== 

有address 有hostname 可以选，addrees不能写ddns域名，hostname写了ddns也不起作用。如何解决？

组网及组网描述：

提问

keychain里写0.0.0.0，在profile里匹配域名，参考这个：

https://zhiliao.h3c.com/Theme/details/38413

回答

行不通。现在就是这样做的，profile和ipsec policy 里面都填ddns 。 就差keychain用不了域名

YunJiFu飞龙

办法可用。可以了。reset ike sa 后成功连接的。

YunJiFu飞龙

设备本身的DNS配置了吗

回答

设备dns是正常的。

YunJiFu飞龙

你正在,v7版本ike keychain 填域名