IPsec VPN60 条

传输模式与隧道模式

传输模式在原始 IP 头后插入 ESP（主机间）；隧道模式用新 IP 头封装整个原始报文（网关间，站点 VPN 常用）。

传输模式	保留原 IP 头，常用于端到端
隧道模式	新 IP 头 + ESP + 原报文
Cisco 切换	transform-set 下 mode tunnel\|transport
默认	Cisco 默认 tunnel 模式

模式配置

crypto ipsec transform-set TS esp-aes 256 esp-sha256-hmac
 mode tunnel
!
show crypto ipsec transform-set TS

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌