行业知识
IPSEC的隧道模式和传输模式的区别是什么？具体列举一下。
Nov.11.2025
IPSEC的隧道模式和传输模式是两种常见的加密方式，它们之间的区别主要在于加密的范围和方式。在隧道模式下，整个原始IP包都被加密，包括IP头部和数据部分，然后再添加一个新的IP头部将整个加密包发送到接收端。而传输模式只对数据部分进行加密，保留原来的IP头部，然后再将整个数据包发送出去。
隧道模式下，IP包被加密后作为新的payload被封装在一个新的IP包里，这个新的IP包的目的IP地址为接收端的IP地址，这样数据包被传输过程中原始IP地址会被隐藏。传输模式下，只有数据部分被加密，IP包的头部信息不被改变，因此发送端和接收端的IP地址都是可见的。
隧道模式适用于需要在不同安全域之间传输数据的场景，比如在不同的网络设备之间建立加密通道。传输模式适用于在同一个安全域内的通信，只需要对数据进行加密保护。
隧道模式可以对整个IP包进行加密，包括TCP/UDP头部，而传输模式只对数据部分进行加密，在TCP/UDP层以下的头部信息保持不变。这导致在传输模式下，只有数据部分是加密的，而在隧道模式下，整个IP包都是加密的。
隧道模式适用于不同网络之间的通信加密，而传输模式适用于相同网络内部通信的加密。选择哪种模式取决于具体的应用场景和安全需求。
简体
EN
