IPSec的数据封装模式为隧道模式时，隐藏了内网主机的IP地址，这样可以保护整个原始数据包的安全。