IPSec 터널이 대상 IP 주소를 암호화합니까?

Question

IPSec 프로토콜을 읽고 있는데 터널 모드에 대해 약간 혼란 스럽습니다. 시스템 A가 터널 X를 통해 시스템 B로 메시지를 보내는 경우, 터널은 페이로드 또는 페이로드 및 대상 IP (시스템 B) 만 암호화합니까?

내가 본 모든 다이어그램에서 암호화는 페이로드는 암호화하지만 대상 IP는 암호화하지 않는 것으로 보입니다.

공격자가 터널 종점 뒤에있는 컴퓨터를 식별 할 수 있기 때문에 터널이 이상하게 보입니다. 나는 틀린가?

감사합니다.

Answer 1

IPSec 터널이 대상 IP 주소를 암호화합니까?

이

는 IPsec 터널 모드와 IPSec 전송 모드의 차이점이다

전송 모드 상기 IP 헤더 인증이나 암호화되지와

• ;

• 터널 모드 인 경우 원본 IP 헤더는 페이로드에 캡슐화되어 인증되고 암호화됩니다.