IPsec
Protocolo clássico de VPN/tunelamento — criptografa pacotes IP entre dois gateways.
VPN site-a-site entre filiais. Vem embutido em todo roteador enterprise sério (Cisco, Fortinet, Juniper). Complexo (handshake IKE, ESP/AH). Vem perdendo espaço para o WireGuard nas implantações novas — o IPsec sobrevive nos ambientes enterprise já estabelecidos.