IPsec的（）工作模式常用来实现虚拟专用网VPN。