IKE

请问一下配置ike keychain 不是配置IKE对端身份和秘钥的吗？我现在的情况是做GRE OVER IPSEC野蛮模式，总部地址固定，但是用

ike identity fqdn zongbu 来表示本端IKE身份，另一端的地址不固定方用 ike identity fqdn fenbu来标识本端身份。

然后我再总部位置配置 ike keychain，标识对端身份用pre-shared-key hostname fenzhi key simple 666，

地址不固定方使用 pre-shared-key hostname zongbu key simple 666。

结果是无论我怎么在地址不固定方怎么ping就是不通，查看IKE SA根本就没有，然后通过debugging消息有

Pre-shared key matching address 61.67.1.1 not found.提示消息。

我在地址不固定方明明在ike profile视图下用了match remote identity fqdn zongbu来匹配地址固定方的身份啊，怎么我开的IKE debugging显示的是与地址固定方公网接口的IP地址呢？难道 ike keychain里面配置的不是用来匹配对端的IKE身份的吗，就算对端用fqdn标识身份，那么 ike keychain也必须写对端的固定IP地址码？