A arquitetura de segurança para o protocolo IP (RFC 2401), também conhecida como IPSec, possui dois modos de operação.
O modo em que todo o pacote IP, incluindo o cabeçalho, é encapsulado no corpo de um novo pacote IP com um cabeçalho IP completamente novo é conhecido como modo de