Który tryb IPsec jest używany, gdy miejsce docelowe pakietu różni się od punktu zakończenia zabezpieczeń?

Tryb tunelowy (tunnel mode) IPsec jest używany, gdy docelowy adres IP pakietu różni się od adresu IP punktu końcowego zabezpieczeń (np. bramy VPN). W tym trybie cały oryginalny pakiet IP jest enkapsulowany i szyfrowany, a następnie umieszczany w nowym pakiecie IP z nowym nagłówkiem, który zawiera adresy IP punktów końcowych tunelu. Tryb transportowy (transport mode) jest używany, gdy docelowy adres IP pakietu jest taki sam jak adres IP punktu końcowego zabezpieczeń, szyfrując tylko ładunek pakietu, a nie cały pakiet. Tryby main i aggressive to fazy wymiany kluczy IKE, a nie tryby działania IPsec.