IPSec通常在路由器或防火墙上进行处理，这些设备能够封装和解封装IP数据包。