IPsec有两种工作模式，____为源到目的之间已存在的IP包提供安全性；____则把一个IP包放到一个新的IP包中，并以IPsec格式发往目的地。