既然有一端是固定的IP,那就可以從動態IP這邊撥IPSec VPN出去到固定IP的VPN gateway.
請問哪一台是固定IP端?

VPN Server架設在實體IP的環境！
另外一端（社區）則設定為VPN Client即可！

估計 居易2130 在社區寬頻 , cyberoam 25ing 賽博龍 有固定IP

1. cyberoam 25ing 賽博龍 瞎!!!! 問原廠吧 ( 濫設備一枚 NAT Traversal 的支援性不是太 ok )
2. VIGOR 不管在任何情況下 都沒有問題

FYI

http://kb.cyberoam.com/default.asp?id=1227

Cybeoam Remote VPN Server IP不要填就可以了

設需網路雖然拿到的虛擬IP，但最終 還是會變成真實IP
IPSEC 的話，就是虛擬IP 一端 往真實IP一方播
架構變成

家裡虛擬A---> ipshareing --> 社區虛擬B--->(XXXXXXX)----> 真實IP 設備--->另一段虛擬C

請注意 虛擬 A B C 網段 不能重複

但但但，可能會遇到很多問題，前端FIREWALL擋住之類...

如果我猜的沒錯，你所謂的虛擬IP應該指的是Private IP。若是private IP的話的確是無法設定，因為private ip無法上internet，internet上的設備也找不到你。既然你能上網就表示你在出去社區網路時必定被NAT成Public IP，這些public IP通常是放在社區網路的寬頻設備上，所以你只要撥電話去社區寬頻網路公司，告訴他你需要一個public IP，請他們在設備上將一個Public IP對應到你設備的private IP並開放VPN所需的Protocal即可。但這件事還得看社區寬頻網路公司願不願意提供你這個服務，有些公司會，有些不會，要求看看才知道。