Mode Tunnel

Dans le mode tunnel, IPSec agit directement après l'encapsulation IP. La totalité du paquet IP est encapsulé dans un paquet IPSec sécurisé. Dans ce cas, l'en-tête IP d'origine est protégée et les adresses sont masqués. Ce mode est très utilisé pour la mise en place de VPNs.

Le mode tunnel est utilisé entre deux passerelles de sécurité (routeur, firewall, ?) alors que le mode transport se situe entre deux hôtes.