1 Frage zu Tunnelmodus

Der Tunnel- und der Transportmodus beziehen sich auf das gesamte IPsec-Protokoll, nicht nur auf ESP (Encapsulating Security Payload). IPsec umfasst sowohl den Tunnelmodus als auch den Transportmodus, die jeweils unterschiedliche Anwendungen und Sicherheitsanforderungen bedienen. Im Tunnelmodus wird der gesamte IP-Paketinhalt in ein neues IP-Paket eingekapselt, was häufig für VPN-Verbindungen verwendet wird. Im Transportmodus hingegen wird nur der Payload des IP-Pakets (also die Nutzdaten) verschlüsselt, während die Header unverändert bleiben, was typischerweise für End-to-End-Kommunikation zwischen zwei Hosts genutzt wird.