IPsecの「ESP」ヘッダーがパケットのどの部分を暗号化するか(トンネルモード時)。

トンネルモードのESPは、元のパケット全体を暗号化し、新しいIPヘッダーを付加します。