Исходное сообщение
"IPSec тунельный и транспортный режим" Отправлено Nataliya, 12-Май-08 14:35
>>>>А пример использования? В каком случае использовать режим трансопорта а в каком >>>>режим туннеля? >>> Надеюсь, что смогу немного добавить понимания. Туннельный режим используется тогда, когда Вам надо создать туннель. В основном, для построения VPN туннелей. Например, Вы соединяете два офиса: 192.168.1.0/24 [router] 77.122.22.1 --- (Internet) --- 87.232.32.1 [router] 192.168.2.0/24       Когда в туннельном режиме у Вас пакеты идут с SA: 192.168.1.1 и DA: 192.168.2.1, то они туннелируются (то есть инкапсулируется весь пакет IP) и добавляются новые заголовки -- SA: 77.122.22.1 и DA: 87.232.32.1 Транспортный режим используется, если Вам нужно просто обезопасить передачу данных, но не надо создавать туннель. Например, Вы передаете данные от одного в лок.сети к другому: 192.168.1.1/24 [router или switch 3 уровня] 192.168.2.1/24       Тут уже заголовки не изменяются и пакет передается просто с SA: 192.168.1.1 и DA: 192.168.2.1, но его содержимое защищено.