IPsec의 터널 모드는 새로운 IP 헤더를 추가하면서 패킷을 캡슐화하지만, ESP는 원래 IP 패킷 전부를 암호화하므로 IP 헤더와 트레일러를 포함하지 않습니다. 따라서 ESP는 인증 및 무결성을 보장하는 데 중점을 두며, IP 헤더의 변화가 없기 때문에 VPN 라우터의 IP 주소가 변경되지 않음을 유의해야 합니다. 이로 인해 4번 옵션이 올바르지 않습니다.