隧道模式(Tunneling Mode)和傳送模式(Transport Mode)
隧道模式可以在兩個Security Gateway間建立一個安全"隧道"，經由這兩個Gateway Proxy的傳送均在這個隧道中進行。隧道模式下的IPSec報文要進行分段和重組操作，并且可能要再經過多個安全網關才能到達安全網關后面的目的主機。
傳送模式下，源主機和目的地主機必須直接執(zhí)行所有密碼操作。加密數據是通過使用L2TP（第二層隧道協(xié)議）而生成的單一隧道來發(fā)送的。數據（密碼文件）則是由源主機生成并由目的地主機檢索的。