IPSec的两种工作模式是什么

IPSec工作模式有两种：

• 传输模式(Transport mode)

  在传输模式下，IPSec协议处理模块会在IP报头和高层协议报头之间插入一个IPSec报头。IP报头与原始IP分组中的IP报头是一致的，只是IP报文中的协议字段会被改成IPSec协议的协议号（50或者51) ，并重新计算IP报头校验和。传输模式保护数据包的有效载荷、高层协议，IPSec源端点不会修改IP报头中目的IP地址，原来的IP地址也会保持明文。

  传输模式只为高层协议提供安全服务。

  主要应用场景：经常用于主机和主机之间端到端通信的数据保护。

  封装方式：不改变原有的IP包头，在原数据包头后面插入IPSec包头，将原来的数据封装成被保护的数据。

• 隧道模式(Tunnel mode)

  传输模式不同，在隧道模式下，原始IP分组被封装成一个新的IP报文，在内部报头以及外部报头之间插入一个IPSec报头，原IP地址被当作有效载荷的一部分受到IPSec的保护。通过对数据加密，还可以隐藏原数据包中的IP地址，这样更有利于保护端到端通信中数据的安全性。

  封装方式：增加新的IP（外网IP）头，其后是ipsec包头，之后再将原来的整个数据包封装。