Quale modalità IPsec viene utilizzata quando la destinazione di un pacchetto differisce dal punto di terminazione della sicurezza?

La modalità tunnel di IPsec è usata quando la destinazione del pacchetto IP è diversa dal punto di terminazione della sicurezza (security endpoint). In questa modalità, l'intero pacchetto IP originale viene incapsulato e protetto da un nuovo header IPsec e da un nuovo header IP esterno. Questo è tipico delle VPN site-to-site, dove i gateway IPsec agiscono come endpoint di sicurezza per le reti interne. La modalità transport, invece, protegge solo il payload del pacchetto IP originale, mantenendo l'header IP originale, ed è usata per la comunicazione end-to-end tra host. Le modalità main e aggressive si riferiscono alle fasi di scambio delle chiavi IKE (Internet Key Exchange), non alla modalità di protezione del traffico IP.