Исходное сообщение
"IPSec тунельный и транспортный режим" Отправлено Алексей, 12-Май-08 15:40
>[оверквотинг удален] >и добавляются новые заголовки -- SA: 77.122.22.1 и DA: 87.232.32.1 > >Транспортный режим используется, если Вам нужно просто обезопасить передачу данных, но не >надо создавать туннель. Например, Вы передаете данные от одного в лок.сети >к другому: > > 192.168.1.1/24 [router или switch 3 уровня] 192.168.2.1/24 > >Тут уже заголовки не изменяются и пакет передается просто с SA: 192.168.1.1 >и DA: 192.168.2.1, но его содержимое защищено. ну Вы Наталья объяснили людям.... проще надо быть... проще ;) Туннель нужно юзать, когда соединяется, например, парочка маршрутизаторов, т.е. грубо говоря два шлюзы IPSec. Транспортный режим скорее нужно юзать, когда поднимается ВПН между, например,  непосредственно оконечными станциями. В транспортном режиме будет шифроваться лишь полезная нагрузка, но не ip-заголовок, это с одной стороны добавляет всего лишь несколько байтов к пакету, а с другой стороны при анализе пакета можно увидеть настощие адреса отправителяи получателя, также сколько пакетов отправлялось и т.п, что в последующем может создать лишние небольшие, но угрозы.