welche kombination im ipsec-vpn verwendet man am besten für firmen lan?

esp im tunnel oder transport-mode? ich würde transport-mode meinen!?

Den Tunnelmodus natürlich. Sonst müsste ja jeder Client zu jedem anderen Client selbst eine VPN-Verbindung aufbauen und du musst jeden Client im Netzwerk konfigurieren.

Im Tunnelmodus übernimmt das Gateway diese Aufgabe. Das hat auch den Vorteil, dass einfach das gesamte IP-Paket nochmal gekapselt wird und deshalb maximal die 2 Gateways identifiziert werden können, nicht aber die 2 Clients.