Cisco Cisco Packet Data Gateway (PDG)

Configures the IPSec encapsulation mode for an existing or new transform set. For a new transform set, you
must specify transform set parameters as described for the crypto ipsec transform-set command in the
Context Configuration Mode Commands chapter.

PDSN

HA

GGSN

PDIF

Security Administrator

Specifies that the transform set only protects the upper layer protocol data portions of an IP datagram, leaving
the IP header information unprotected. Default: Disabled

This mode should only be used if the communications end-point is also the cryptographic end-point.

Specifies that the transform set protects the entire IP datagram.

This mode should be used if the communications end-point is different from the cryptographic end-point as
in a VPN. Default: Enabled

This command specifies the encapsulation mode for the transform set.

The following command configures the transforms set's encapsulation mode to transport:
mode transport