VPN Gentoo D-Link DI-804 hv

Пока нашел только такое решение:

На сайте d-link посмотрел как настроить динамичческий VPN на D-Link DI-804 HV (статья есть VPN между Windows XP и D-Link DI-804 HV, соответсвенно настроил, на Gentoo на racoon поднял:
ipsec.conf

flush;
spdflush;
spdadd <мой внешний IP> 192.168.0.0/24 any -P out ipsec esp/tunnel/<мой внешний IP>-<внешний IP на D-Link>/require;
spdadd 192.168.0.0/24 <мой внешний IP> any -P in ipsec esp/tunnel/<внешний IP на D-Link>-<мой внешний IP>/require;

racoon.conf

path include "/etc/racoon" ;
path pre_shared_key "/etc/racoon/psk.txt" ;
path certificate "/etc/cert" ;
padding
{
maximum_length 20; # maximum padding length.
randomize off; # enable randomize length.
strict_check off; # enable strict check.
exclusive_tail off; # extract last one octet.
}

listen
{
isakmp <Мой внешний IP> [500];
}

timer
{
# These value can be changed per remote node.
counter 5; # maximum trying count to send.
interval 20 sec; # maximum interval to resend
persend 1; # the number of packets per a send.

# timer for waiting to complete each phase.
phase1 30 sec;
phase2 15 sec;
}

remote anonymous
{
exchange_mode main,aggressive;
#exchange_mode aggressive,main;
doi ipsec_doi;
situation identity_only;

#my_identifier address;
my_identifier user_fqdn "mail@mail.ru";
peers_identifier user_fqdn "mail@mail.ru";
#certificate_type x509 "mycert" "mypriv";

nonce_size 16;
lifetime time 3600 sec; # sec,min,hour
initial_contact on;
support_mip6 on;
proposal_check obey; # obey, strict or claim

proposal {
encryption_algorithm 3des;
hash_algorithm sha1;
authentication_method pre_shared_key ;
dh_group 1 ;
}
}

sainfo anonymous
{
pfs_group 1;
lifetime time 3600 sec;
encryption_algorithm 3des ;
authentication_algorithm hmac_md5;
compression_algorithm deflate ;
}

Настроил файл ключей /etc/racoon/psk.txt

YYY.YYY.YYY.YYY Preshare_Key

И на машинке за d-link route add <Мой внешний IP> mask 255.255.255.255. <внутренний IP D-Link>

Пока вроде работает.