以下哪种IPSec模式更适合保护内部网络和外部网络之间的通信？

隧道模式用于保护整个数据包，适合在两个网络之间建立安全连接，而传输模式仅保护数据载荷，常用于主机间直接通信。