Quel mode IPsec est utilisé lorsque la destination d'un paquet diffère du point de terminaison de sécurité ?

Le mode tunnel est le mode IPsec correct car il encapsule le paquet IP original entier, y compris son en-tête, dans un nouvel en-tête IPsec. Cela signifie que l'adresse IP de destination externe du nouveau paquet peut être différente de l'adresse IP de destination interne du paquet original, permettant ainsi au paquet d'être acheminé vers un point de terminaison de sécurité (comme un routeur VPN) avant d'être décrypté et transmis à sa destination finale. Le mode transport, en revanche, ne chiffre que la charge utile du paquet IP original, laissant l'en-tête IP intact. Il est utilisé lorsque la source et la destination de la sécurité sont les mêmes que la source et la destination du paquet IP. Les modes main et aggressive sont des modes d'échange de clés IKE, pas des modes de transmission de données IPsec.