IPsec（Internet Protocol Security）

IPsec（Internet Protocol Security）は、IPパケットの暗号化と認証を提供するためのプロトコルスイート

IPsecは、通信路でのデータ保護を提供し、特に仮想プライベートネットワーク（VPN）などでよく使用される

ESP：一般的で，暗号化と認証の両方の機能を持つ。

AH：認証のみの機能を持ち，あまり利用されていない。

実際の動きは，元のパケットを暗号化し，新しいヘッダを付けます。つまり，トンネルではなくカプセル化である。