关于隧道模式和传输模式

文学少年的忧郁

Tunnel mode 隧道模式：通常当ESP在关联到多台主机的网络访问介入装置实现时使用，隧道模式处理整个IP数据包--包括全部TCP/IP或UDP/IP头和数据，它用自己的地址作为源地址加入到新的IP头。当隧道模式用在用户终端设置时，它可以提供更多的便利来隐藏内部服务器主机和客户机的地址。 Transport mode 传送模式：传送模式使用原始明文IP头，并且只加密数据，包括它的TCP和UDP头 七