IPsecのどのモードが、元のIPパケット全体を暗号化しますか？

IPsecのトンネルモードは、元のIPパケット全体（ヘッダーとデータ）を新しいIPヘッダーでカプセル化し、暗号化します。これにより、元のパケットの情報が完全に隠蔽され、VPN接続などでセキュアな通信が実現されます。 トランスポートモードは、元のIPヘッダーは変更せず、IPペイロード（データ部分）のみを暗号化します。これは、ホスト間のエンドツーエンドのセキュリティに適しています。 パイプモードとコントロールモードは、IPsecの標準的なモードではありません。