(第2空)用IPSec机制实现VPN时，如果企业内部网使用了私用IP地址，应该采用( )技术，IPSec该采用( )模式。