Um guarda-fogo do pix deve permitir um cliente dinâmico usando o IP do par como 0.0.0.0
Isto trabalhará em a maioria de guarda-fogos do vpn.
Você tentou-o?
http://www.cisco.com/en/US/products/sw/secursw/ps2308/products_configuration_example09186a0080094680.shtmla ligação mostra a idéia no meio às unidades do pix e assim que shoud ainda trabalha muito bem com um draytek apenas contanto que a unidade com o endereço dinâmico disca a unidade de estática do endereço.
Se você a tentou, a seguir eu manterei o silêncio e pará-lo-ei de molestá-lo.