如果需要更強的驗證服務(wù)并且通信雙方都是公有IP地址,應(yīng)該采用AH來驗證。
隧道模式下將占用更多的帶寬,如果帶寬利用率是關(guān)鍵問題,則傳輸模式更適合。ESP提供的安全功能已經(jīng)足夠了。