行业知识
能解释一下IPSec的传输模式和隧道模式之间的区别吗？
Nov.11.2025
IPSec有两种模式，传输模式和隧道模式。传输模式直接加密数据，而隧道模式则是加密整个IP数据包。传输模式保护的是IP数据报的有效载荷，但不保护IP头部；而隧道模式则同时对IP数据报的头部和有效载荷进行加密。
传输模式通常用于端到端的通信，可用于保护两个主机之间的数据传输隐私。传输模式需要在IP头部中保留原始的IP地址信息，因此不适用于需要隐藏通信双方身份的场景。
与传输模式相比，隧道模式更适用于网络间的通信，例如不同子网或不同组织之间的通信。隧道模式会对整体IP数据包进行加密，包括IP头部，因此可以隐藏通信双方的真实IP地址，增加了通信的安全性。
另一个重要区别是传输模式不会改变原始IP数据包的头部，而隧道模式会在原始IP数据包外包装一层新的IP头部。这也是为什么隧道模式可以隐藏真实IP地址的原因。
在配置上，传输模式只需要对相应的通信终端进行配置；而隧道模式需要在通信的两个网关之间建立IPSec隧道，这样所有通过这个隧道传输的数据包都将得到保护。
总体来说，传输模式适用于端到端的通信，而隧道模式适用于网络间通信。选择使用哪种模式取决于具体的通信需求和安全要求。
简体
EN
