да, не омоем, я лишь упомянул что при наличии туннелей по типу gre и ipip не обязательно сам ipsec будет в транспортном режиме. Т.е. это к вопросу Сергея о декапсуляции про которую Роман говорит в вебинаре. Может быть вначале декапсуляция ipsec, а потом декапсуляция стороннего портокола