Beide Modi bieten Verschlüsselung und Authentifizierung, unterscheiden sich aber in der Art und Weise, wie sie angewendet werden und in ihren Einsatzszenarien.
Im Transportmodus verschlüsselt IPsec nur den Payload des IP-Pakets, nicht den IP-Header. Der ur- sprüngliche IP-Header bleibt unverändert.
Im Tunnelmodus verschlüsselt IPsec das gesamte IP-Paket und fügt dann einen neuen IP-Header hinzu. Das bedeutet, dass sowohl der ursprüngliche IP-Header als auch der Inhalt des Pakets (der Payload) ver- schlüsselt sind.
1 Punkt für die Angabe eines zutreffenden Unterschieds, 2 Punkte für dessen Erläuterung. Ist die Erläuterung unvollständig oder nur teilweise richtig, gibt es dafür nur 1 Punkt.
d)