IPsecの動作モードのうち、IPパケット全体（元のIPヘッダとペイロード）を暗号化し、それに新たなIPヘッダを付加することで、通信経路上のルータなどに元の送信元・宛先IPアドレスを隠蔽するモードはどれか。