我正在 Packet Tracer 中创建一个场景，其中我有两个路由器，并且我已经使用 ESP 协议在它们之间建立了 IPsec 隧道，如下所示，

我已将数据包跟踪器模式更改为模拟，以测试当我从 PC0 访问服务器时 ESP 如何封装数据。

我从 PC0 (192.168.1.2) 访问网络服务器 (192.168.2.3) 并检查 R0 的数据包，我得到以下输出，

入站PDU，

上图中，不明白为什么源地址和目的地址没有封装？不应该将它们更改为路由器的地址。因为如果 R0 有窃听者，他可以很容易地看到数据包的目的地。

现在在Outbound PDU ,

为什么会有两个不同的 IP 数据包，为什么在出站数据包中仍然有未封装的 IP 地址。

谁能解释一下？