Qual modo de criptografia é usado quando uma VPN site a site deixa os campos de endereço IP do pacote não criptografados?

O modo de transporte (Transport Mode) em IPsec criptografa apenas a carga útil (payload) do pacote IP, deixando o cabeçalho IP original, incluindo os endereços IP de origem e destino, sem criptografia. Isso permite que roteadores intermediários leiam o cabeçalho IP para roteamento. Em uma VPN site a site, o modo de transporte é usado quando a criptografia ocorre entre os hosts finais, e não entre os gateways VPN. O modo túnel (Tunnel Mode), por outro lado, criptografa o pacote IP inteiro e o encapsula em um novo cabeçalho IP, o que é mais comum em VPNs site a site. PPTP (Point-to-Point Tunneling Protocol) é um protocolo VPN mais antigo e menos seguro. Secure Shell (SSH) é um protocolo para acesso remoto seguro a dispositivos, não um modo de criptografia IPsec. PPPoE (Point-to-Point Protocol over Ethernet) é um protocolo de encapsulamento usado para conectar clientes de banda larga a um ISP.