IPsec协议的两种工作模式 一种是隧道模式，一种是传输模式。传输模式只对IP数据包的有效负载进行加密或认证，此时继续使用原始IP头部。隧道模式对整个IP数据包进行加密或认证。此时，需要新产生一个。
IPSEC协议中隧道模式与传输模式的区别？好评率：% 答：IPTV视频流的传播方式有点播和广播两种。其中点播方式为用户提供了更具个性化的选择，具有实时交互的特点；。
描述IPSec安全协议——AH，说明AH的运行模式，并描述为什么在传输模式下AH与NAT冲突？ IPSec是一个开放式标准的框架。基于IETF开发的标准，IPSec可以在一个公共IP网络上确保数据通讯的可靠性和完整性。IPSec对于实现通用的安全策略所需要的基于标准的灵活的解决方案提供了一个必备的要素。IPSec主要包括两个安全协议AH（Authentication Header）和ESP（Encapsulating Security Payload）及密钥管理协议IKE（Internet Key Exchange）。AH提供无连接的完整性、数据发起验证和重放保护。ESP 还可另外提供加密。密钥管理协议IKE 提供安全可靠的算法和密钥协商。这些机制均独立于算法，这种模块化的设计允许只改变不同的算法而不影响实现的其它部分。协议的应用与具体加密算法的使用取决于用户和应用程序的安全性要求。由于IPsec的AH Tunnel/Transport Mode会针对整个封包（包括IP Header及Data Payload）做资料完整性的检查，因此，当作完IPsec-AH、又再执行NAT的Source IP/Port的转换后，此封包在抵达远端的IPsec Device时，AH的检验必定失败，因此IPsec-AH+NAT的结合方式将无法运作。
