Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

IPsec VPN モードについて

以下の 2 つのモードにより、VPN でのトラフィックの交換方法が決定されます。

  • トンネルモード—このモードは、元のIPパケットをVPNトンネル内の別のパケット内にカプセル化します。これは、個別のプライベート ネットワーク内のホストがパブリック ネットワークを介して通信したい場合によく使用されます。両方の VPN ゲートウェイが互いに VPN トンネルを確立し、2 つのゲートウェイ間のすべてのトラフィックは 2 つのゲートウェイからのものであり、元のパケットは外部の IPsec パケット内に埋め込まれているようです。

  • トランスポートモード—このモードは、元のパケットをトンネルモードなどの新しいパケットにカプセル化しません。トランスポートモードは、IPsecトンネルを確立した2つのホスト間でパケットを直接送信します。

トンネル モードは、インターネット上で最も一般的な VPN モードです。これは、ネットワーク全体、特にプライベート アドレス空間を持つネットワーク全体がパブリック IP ネットワークを介して通信することを容易に可能にするからです。トランスポートモードは主に、プライベートネットワーク上のホストとサーバーの間など、IPアドレスが重複する問題がない場所で通信を保護するために、2つのホスト間のトラフィックを暗号化する場合に使用されます。