IPsec
Protocollo classico di VPN e tunneling — cifra i pacchetti IP tra due gateway.
VPN site-to-site tra sedi. Integrato in ogni router aziendale serio (Cisco, Fortinet, Juniper). Complesso (handshake IKE, ESP/AH). Perde terreno rispetto a WireGuard nelle nuove installazioni — IPsec sopravvive negli ambienti aziendali consolidati.