IPsec
Классический протокол VPN и туннелирования: шифрует IP-пакеты между двумя шлюзами.
Основа site-to-site VPN между офисами. Встроен в любой серьёзный корпоративный маршрутизатор (Cisco, Fortinet, Juniper). Сложен (рукопожатие IKE, ESP/AH). В новых развёртываниях уступает позиции WireGuard, но в устоявшихся корпоративных сетях IPsec продолжает жить.