Version vom 27. November 2025, 17:57 Uhr

Prinzip

Im Transport-Modus ist lediglich der Datenanteil (Payload) eines Pakets verschlüsselt oder authentisiert.
Der ursprüngliche IP-Header bleibt unverändert und sichtbar.
Es wird nur die Nutzlast geschützt, nicht der Header (End-to-End-Sicherung).
Dieser Modus wird verwendet, wenn Sender und Empfänger die Endpunkte der Kommunikation sind (Host-to-Host).

Transport-mode-header
empty app.diagrams.net chart

Transport-mode
empty app.diagrams.net chart

@@ Zeile 1: / Zeile 1: @@
-=Prinzip=
+= Prinzip =
-*Im Transport-Modus ist lediglich der Datenanteil eines Pakets betroffen.
+* Im Transport-Modus ist lediglich der Datenanteil (Payload) eines Pakets verschlüsselt oder authentisiert.
-*Der ursprüngliche IP-Header wird nicht verändert.
+* Der ursprüngliche IP-Header bleibt unverändert und sichtbar.
-*Es wird in diesem Modus nur die eigentliche Nutzlast (Daten) verschlüsselt, weshalb hierbei auch die Rede von einer Kapselung der Daten ist.
+* Es wird nur die Nutzlast geschützt, nicht der Header (End-to-End-Sicherung).
-*Dieser Modus wird verwendet wenn Sender und Empfänger Endpunkte der Kommunikation sind. (Host-to-Host-VPN)
+* Dieser Modus wird verwendet, wenn Sender und Empfänger die Endpunkte der Kommunikation sind (Host-to-Host).
-=Header=
+= Header =
-{{#drawio:tunel-header}}
+{{#drawio:Transport-mode-header}}
-=Schaubild=
-{{#drawio:tunel-mode}}
+= Schaubild =
+{{#drawio:Transport-mode}}