华三防火墙IPSec VPN建立失败

华三防火墙与华为防火墙做IPSec VPN。华为华三侧都不是固定的公网IP地址（都是是pppoe非固定IP），华为侧用DDNS绑定了PPOE拨号接口。华三的配置ipsec vpn策略时将对端ip或者主机名、对端ID为FQDN 值为对面的ddns域名。ipsec对接不起来。

但是将华三的配置修改对华为拨号取得的Ip后就能建立成功。

清除隧道后，再修改华三侧的配置，改成对端的域名后 ipsec还是正常的。

华三的dns配置正常，域名解析中可以看到ddns解析的正确IP就是华为测拨号取得的地址。

这是什么原因呀？

华为和华三分别位于两地。都采取PPPOE拨号上网的方式，都可以获取到非固定的公网IP。

在华为侧，配置DNNS正确后绑定PPPOE拨号接口。检查DDNS解析正确。