Tunnelmodus

Im IPsec-Tunnelmodus wird ein vollständiges ursprüngliches IP-Paket in ein neues IP-Paket eingebettet. Dadurch können auch Netzwerke über Sicherheitsgateways miteinander verbunden werden. Der äußere IP-Header dient der Weiterleitung durch das Transportnetz. Der Tunnelmodus wird häufig bei Standort-VPNs eingesetzt.