本社と支社の VPN ゲートウェイ同士を IPsec で接続し、拠点内のプライベートアドレス宛の通信をそのまま運びたい。動作モードの選び方として最も適切なものはどれか。