通过域名方式建立IPsec不成功一则，大家来说说自己遇到过哪些问题吧

配置ike keychain的时候开始是这样配置的，结果一直建立不成功，debug显示Pre-shared key matching address 1.69.198.53 not found，但是明明是配置了key的

ike keychain ca

    pre-shared-key hostname ***.*** key simple 123

于是把地址修改成0.0.0.0，发现可以建立成功了。

            pre-shared-key address 0.0.0.0 0.0.0.0 key simple 123    //注意这里是0，不是255.255.255.255

        查找资料发现，ipsec里面通过域名找对端的IP，不是在ike keychain这一步实现的，而是在ike profile 里面实现的，所以要在ike keychain里面指定对端地址为0.0.0.0，在ike profile里面指定对端地址为域名***.***