IPSec

Ты имеешь в виду выбор между authenticated ESP и nested ESP in AH?

Ага. Не знал, как это правильно обозвать.

Тогда, пожалуй, authenticated ESP.

Для типовой задачи связывания сетей по IpSec с шифрованием трафика достаточно только ESP.

А почему, не подскажешь? Мне тут сказали, без ссылки, что криптостойкость выше у authenticated ESP.

Так я так и написал.. Используй authenticated ESP.

Ок, спасибо.