ipsec-client mit dynamischer IP

Tag, wenn ich mit einem Client mit dynamischer IP eine IPSec-Verbindung zu meinem IPSec-Server aufnehmen will, klappt das schon ganz gut. Leider habe ich noch keine "einfache Lösung" gefunden dem Client, der seine IP über dhcp bezieht, passende Policy-Regeln zu verpassen. setkey erwartet IPs in der Config und die ändern sich ja gelegentlich.. wie mir scheint ein verbreitetes Problem, aber leider hat google mir noch keine brauchbare Lösung geliefert. Ein Script das alle paar Minuten die IP ausliest, eine Config generiert und die dann startet finde ich etwas aufwendig... Schön wäre es, wenn die Option "generate_policy" vom racoon auch auf der Client-Seite funktionieren würde ;-) so far, Markus