Исходное сообщение
"IPSec тунельный и транспортный режим" Отправлено den, 12-Май-08 17:29
Вставлю свои 5 копеек. Все далее сказанное мое имхо. Для меня использование тунельного режима не совсем удобно, так как при этом нету явно выделеных интерфейсов через котрорые бегает трафик, к примеру, с одного офиса в другой. Отсюда специфика настройки фаервола. Для этого я использую обычные gif или gre тунели, которые защищаю с помощью ipsec но в транспортом режиме. Так как сам тунель уже добавляет свой заголовок, то в транспортном режиме ipsec шифруется как внутренний заголовок так и данные. При этом мы имеем по обе стороны по интерфейсу, через которые бегает шифрованные данные. В таком случае легко строить политики фаервола и тд.