¿Qué modo de IPsec se utiliza cuando el destino de un paquete difiere del punto de terminación de seguridad?

El modo túnel de IPsec se utiliza cuando el destino final del paquete es diferente del punto de terminación de seguridad (el dispositivo que cifra/descifra). En este modo, el paquete IP original se encapsula completamente dentro de un nuevo encabezado IP, lo que permite que el tráfico cifrado atraviese redes intermedias hasta el punto de terminación de seguridad. Esto es común en las VPN de sitio a sitio. El modo transporte, por otro lado, se usa cuando el destino del paquete es el mismo que el punto de terminación de seguridad (por ejemplo, entre dos hosts). Solo la carga útil del paquete original se cifra y se autentica, manteniendo el encabezado IP original. Los modos "main" y "aggressive" son fases de intercambio de claves IKE, no modos de encapsulación de IPsec.