Estensione di [[IP]] che garantisce [[confidenzialità]] e [[autenticità]] dei pacchetti che transitano:

- ***transport mode***: tra due host, incapsulando il payload del pacchetto
- ***tunnel mode***: tra due reti, incapsulando l'intero pacchetto