哪種 IPsec 模式會加密整個原始 IP 封包？

IPsec 的「通道模式」(tunnel mode) 會加密整個原始 IP 封包，包括其標頭和資料酬載。然後，這個加密的封包會被封裝在一個新的 IP 封包中，並帶有新的 IP 標頭。這通常用於站點到站點的 VPN 連線，以保護整個網路流量。 「傳輸模式」(transport mode) 只加密原始 IP 封包的資料酬載部分，而原始 IP 標頭保持不變。這主要用於主機到主機的通訊，例如保護應用程式層的資料。 「pipe」和「control」不是 IPsec 的有效模式名稱。