Welcher IPsec-Modus wird verwendet, wenn das Ziel eines Pakets vom Sicherheitsterminierungspunkt abweicht?

Der Tunnelmodus wird verwendet, wenn der Endpunkt der IPsec-Sitzung nicht der Endpunkt des eigentlichen Pakets ist. Das bedeutet, dass der IPsec-Tunnel zwischen zwei Geräten (z. B. Routern oder Firewalls) aufgebaut wird, die den Datenverkehr für andere Geräte (z. B. Hosts in einem internen Netzwerk) sichern. Das ursprüngliche IP-Paket wird vollständig gekapselt und ein neues IP-Header hinzugefügt, das die Tunnelendpunkte als Quelle und Ziel angibt. Der Transportmodus hingegen sichert nur die Nutzdaten des IP-Pakets und lässt den ursprünglichen IP-Header intakt. Er wird verwendet, wenn die IPsec-Endpunkte auch die Endpunkte der Kommunikation sind (z. B. Host-zu-Host-Verschlüsselung). Die Modi "main" und "aggressive" sind Phasen der IKE-Aushandlung (Internet Key Exchange), nicht IPsec-Modi für die Datenübertragung.