Który tryb szyfrowania jest używany, gdy VPN typu site-to-site pozostawia niezaszyfrowane pola adresu IP pakietu?

Tryb transportowy (Transport mode) w IPSec szyfruje tylko ładunek pakietu IP, pozostawiając nagłówek IP (w tym adresy źródłowy i docelowy) w postaci niezaszyfrowanej. Jest to typowe dla VPN typu site-to-site, gdzie routery brzegowe pełnią funkcję bram VPN, a adresy IP muszą być widoczne dla routingu w sieciach pośredniczących. PPTP (Point-to-Point Tunneling Protocol) jest starszym protokołem VPN, który nie używa IPSec i jest uważany za mniej bezpieczny. Secure Shell (SSH) to protokół do bezpiecznego dostępu zdalnego i tunelowania, ale nie jest podstawowym trybem szyfrowania dla VPN typu site-to-site w kontekście IPSec. PPPoE (Point-to-Point Protocol over Ethernet) to protokół używany do enkapsulacji ramek PPP w ramkach Ethernet, często stosowany w połączeniach DSL, a nie tryb szyfrowania IPSec.