SUPPRIMER Encapsulation ESP — Mode tunnel ou transport

ESP peut encapsuler le trafic selon deux modes :

Mode tunnel

L’intégralité du paquet IP original (en-tête + données) est chiffrée et encapsulée dans un nouveau paquet IP. C’est le mode utilisé pour les VPN site à site et d’accès distant, car il masque les adresses IP internes.

Mode transport

Seules les données (payload) du paquet sont chiffrées ; l’en-tête IP original est conservé. Ce mode est utilisé pour des communications d’hôte à hôte et est plus rare dans les déploiements VPN.

FortiGate utilise principalement le mode tunnel pour ses VPN IPsec.