トンネルモード／トランスポートモードとは？とんねるもーど／とらんすぽーともーど
トンネルモード／トランスポートモードとは、IPsecで保護する範囲を決める2つの動作モード。トンネルモードは元のIPパケット全体を保護対象として包み、外側に新しいIPヘッダを付けるため送信元・宛先アドレスまで隠れ、拠点間VPNで使う。トランスポートモードは元のIPヘッダを残して上位層のデータだけを守り、端末同士の通信に使う。
最終更新：2026-10-06
この語が出る過去問を解く →背景
IPsecはIP層で守る仕組みだが、経路上のルータは転送のためにIPヘッダを読める必要があるという制約がある。端末同士なら元のヘッダをそのまま見せてよいが、拠点間ではプライベートアドレス宛のパケットを公衆網へそのまま出せないため、新しいIPヘッダで包み直す必要があった。この2つの要求を分けたのがモードの違いで、設計要件（どこからどこまでを守るか、NATを越えるか）から機械的に決まるため、構成図を見てモードを選ばせる形で問われる。
具体例
本社と支社をインターネットVPNで結ぶ構成では、拠点ルータ間にESPのトンネルモードを張り、社内のプライベートアドレス宛パケットごと包んで運ぶ。一方、L2TP/IPsecのリモートアクセスはL2TPが先にトンネルを作るため、IPsecはトランスポートモードで併用する。
試験での引っ掛け
暗号化の範囲を問う設問では、トンネルモードは元のIPヘッダまで隠れ、外側に付けた新しいIPヘッダは平文で残る点が答えになる。またAHは改ざん検知と認証だけで暗号化しないので、モードの違い以前に用途が別である。
関連用語
出た過去問
出典：令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問21（IPA）解説で登場
IPsecに関する記述のうち、適切なものはどれか。
正解：ESPのトンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元のIPヘッダーを含めて暗号化できる。
要点：ESPトンネルモードは元のIPヘッダーごと暗号化する
IPsecのESPトンネルモードでは、元のIPパケット全体（元のIPヘッダーを含む）を暗号化し、その外側に新しいIPヘッダーを付けて転送する。そのため経路上では通信相手の本来の送信元・宛先アドレスが見えず、拠点間VPNで広く使われる。トランスポートモードでは元のIPヘッダーは暗号化されない点が対比になる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。