请教F100-S-G3如何组建IPsec

两端都做了DDNS，相当于有固定域名也不可以吗？

1、需要用固定IP才行，没有固定IP，不建议用ipsec组件lan2lan

2、如果没有固定IP，建议使用zerotier这种去中心化的技术

可以

1.使用策略模板方式

2.两端使用fqdn方式

3.配置DDNS域名时，一定要保证客户端设备DNS地址做解析。

首先，您需要确保两个分部的F100-G3设备都已经连接到了互联网，并且成功进行了PPPOE拨号，同时也已经成功进行了DDNS设置。
接下来，您需要在两个分部的F100-G3设备上分别进行以下配置：
1. 进入WEB界面，点击“VPN”菜单，选择“IPsec VPN”选项。
2. 在“IPsec VPN”页面中，点击“新增VPN连接”按钮。
3. 在“新增VPN连接”页面中，填写以下信息：
连接名称：任意填写，例如“分部VPN连接”。
对端设备IP地址/域名：另一个分部的DDNS地址，例如“***.***”。
预共享密钥：任意设置一个预共享密钥，例如“abc123”。
4. 点击“确定”按钮保存配置。
5. 在“IPsec VPN”页面中，找到刚才新增的VPN连接，点击“启用”按钮。
6. 等待一段时间后，两个分部的F100-G3设备应该就能够建立IPsec连接了。
如果您已经设置了DDNS，那么通常情况下不需要再配置端口，因为IPsec VPN使用的是标准端口，不需要额外配置。但是，如果您的网络环境比较特殊，可能需要进行一些特殊的端口配置，这需要根据具体情况进行调整。
最后，需要注意的是，IPsec VPN需要在两个分部的F100-G3设备上都进行配置，且配置必须一致才能建立连接。如果您无法建立连接，可能需要检查配置是否正确或者网络是否正常。