哪种 IPsec 模式会加密整个原始 IP 数据包？

隧道模式（tunnel mode）是IPsec的一种模式，它会加密整个原始IP数据包，包括原始IP头和数据。然后，这个加密后的数据包被封装在一个新的IP数据包中，并添加一个新的IP头。这种模式通常用于站点到站点VPN，因为它隐藏了内部网络的结构。传输模式（transport mode）只加密IP数据包的有效载荷（payload），原始IP头保持不变，通常用于端到端通信，例如主机到主机或主机到网关。Pipe和control不是IPsec的有效模式。