1. Подскажите, в каких принципиальных ситуациях нужно использовать тунельный, а в каких транспортный режим?
Как я понял, принципиальная разница между режимами это шифрование (или хэширование) всего исходного пакета (заголовок+полезные_данные) или только полезные данные.

2. С помощью ESP можно шифровать и проверять целосность пакета. Зачем тогда нужен AH, который проверяет целосность пакета, ведь это может сделать и ESP?

3. Не уловил принципиальной разницы между основным режим сопоставления безопасности и быстрым режимом сопоставления безопасности. Подскажите принципиальную разницу.

Спасибо за помощь!