ipsec 主模式协商sa

用野蛮模式，使用fqdn标识对端

主模式需要双方都有固定的公网IP，只有一边有固定的公网IP就用野蛮模式

可以使用主模式进行IKE协商，即使分支是通过拨号方式连接到总部。在主模式中，先交换预共享密钥，然后交换身份认证信息，最后确定安全参数。在此过程中，总部可以通过分支的身份认证信息来确定对端。
对于没有固定IP的情况，可以使用动态DNS或其他动态IP解决方案来确定对端IP地址。例如，可以使用DDNS（动态DNS）服务，将分支的拨号IP地址映射到一个固定的DNS名称上，然后总部配置IPsec隧道时使用该DNS名称作为对端IP地址。这样，每次分支拨号时，其IP地址都会被更新到DDNS服务器上，总部就可以通过DNS名称找到分支的IP地址并建立IPsec隧道。