ふと疑問に思ったんだけど、IPsec もトンネルモードは
TCP パケットとかをカプセル化して TCP パケットにしちゃうんだよね？
だとしたら TCP over TCP を避けるには vtun とか
zebedee とかの UDP 通信を使うしかないってこと？
暗号の部分が心配でなかなかそっちには踏み切れない...