IPsec puede proporcionar seguridad mediante el cifrado de paquetes de unidifusión a través del punto a punto o la comunicación en modo túnel entre los enrutadores. Dicho esto, ¿por qué la segunda fase de IKE tiene iteraciones de asociaciones de seguridad comunes a los enrutadores que participan en una comunicación segura? ¿Es que los nodos con IPsec pueden tener más de un canal de comunicación seguro en el enlace?