IPSec隧道模式与传输模式

隧道（tunnel）模式：对整个IP数据包进行加密，封装新的IP头进行路由。

ESP协议下隧道模式的报文格式：

 

 AH协议下隧道模式的报文格式：

 

 

传输（transport）模式：只对IP协议的数据部分进行加密，使用原始IP头路由。

ESP协议下传输模式的报文格式：

 

AH协议下传输模式的报文格式：