如果需要更強(qiáng)的驗(yàn)證服務(wù)并且通信雙方都是公有IP地址,應(yīng)該采用AH來驗(yàn)證。
隧道模式下將占用更多的帶寬,如果帶寬利用率是關(guān)鍵問題,則傳輸模式更適合。ESP提供的安全功能已經(jīng)足夠了。