سوال در مورد ipsec transform-set

[RIGHT][COLOR=#333333]سلام به همه[/COLOR]
[COLOR=#333333]در GNS3 دو عدد روتر دارم با هدف کانفیگ ipsec[/COLOR]
[COLOR=#333333]ارتباطات همه چیز درست است ولی نمی دانم چرا وقتی mode قسمت ipsec transform-set را تغییر می دهم هیچ اتفاقی نمی افتد ![/COLOR]
[COLOR=#333333]انتظار دارم با تغیر mode ارتباط قطع شود ولی چنین اتفاقی نمی افتد و همچنین هیچ لاگی در دیباگ نمایش داده نمی شود مبنی بر تغییر حالت ! لطفا راهنمایی کنید . [/COLOR]
[COLOR=#333333]با تشکر [/COLOR]

[COLOR=#333333]کانفیگ R1[/COLOR]

[COLOR=#333333]crypto isakmp policy 1[/COLOR]
[COLOR=#333333]encr aes[/COLOR]
[COLOR=#333333]hash md5[/COLOR]
[COLOR=#333333]authentication pre-share[/COLOR]
[COLOR=#333333]crypto isakmp key 1212 address 12.12.12.2[/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]crypto ipsec transform-set ts esp-aes esp-md5-hmac [/COLOR]
[COLOR=#333333]mode transport[/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]crypto map m1 1 ipsec-isakmp [/COLOR]
[COLOR=#333333]set peer 12.12.12.2[/COLOR]
[COLOR=#333333]set transform-set ts [/COLOR]
[COLOR=#333333]match address 101[/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]interface Loopback1[/COLOR]
[COLOR=#333333]ip address 1.1.1.1 255.255.255.0[/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]interface FastEthernet0/0[/COLOR]
[COLOR=#333333]ip address 12.12.12.1 255.255.255.0[/COLOR]
[COLOR=#333333]duplex auto[/COLOR]
[COLOR=#333333]speed auto[/COLOR]
[COLOR=#333333]crypto map m1[/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]ip route 0.0.0.0 0.0.0.0 12.12.12.2[/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]access-list 101 permit ip any any[/COLOR]



[COLOR=#333333]کانفیگ R2[/COLOR]

[COLOR=#333333]crypto isakmp policy 1[/COLOR]
[COLOR=#333333]encr aes[/COLOR]
[COLOR=#333333]hash md5[/COLOR]
[COLOR=#333333]authentication pre-share[/COLOR]
[COLOR=#333333]crypto isakmp key 1212 address 12.12.12.1[/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]crypto ipsec transform-set ts esp-aes esp-md5-hmac [/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]crypto map m1 1 ipsec-isakmp [/COLOR]
[COLOR=#333333]set peer 12.12.12.1[/COLOR]
[COLOR=#333333]set transform-set ts [/COLOR]
[COLOR=#333333]match address 101[/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]interface Loopback1[/COLOR]
[COLOR=#333333]ip address 2.2.2.2 255.255.255.0[/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]interface FastEthernet0/0[/COLOR]
[COLOR=#333333]ip address 12.12.12.2 255.255.255.0[/COLOR]
[COLOR=#333333]duplex auto[/COLOR]
[COLOR=#333333]speed auto[/COLOR]
[COLOR=#333333]crypto map m1[/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]ip route 0.0.0.0 0.0.0.0 12.12.12.1[/COLOR]
[COLOR=#333333]![/COLOR]
[COLOR=#333333]access-list 101 permit ip any any[/COLOR]
[COLOR=#333333]![/COLOR][/RIGHT]

اگر کاربرد این دستور در جایی دیگر نیز است راهنمایی کنید لطفا .

شاید چون :
[LEFT][CODE]

[FONT=Arial]In a site to site IPSec tunnel the “mode transport” setting is only used when the traffic to be protected (traffic matching the Crypto ACLs) has the same IP addresses as the IPSec peers, and excludes all other IP addresses. When Crypto ACLs include IP addresses beyond of the 2 peer endpoints the “mode transport” setting is ignored,[/FONT]
[/CODE]
[/LEFT]

[QUOTE=A.Yazdani;466764]شاید چون :
[LEFT][CODE]

[FONT=Arial]In a site to site IPSec tunnel the “mode transport” setting is only used when the traffic to be protected (traffic matching the Crypto ACLs) has the same IP addresses as the IPSec peers, and excludes all other IP addresses. When Crypto ACLs include IP addresses beyond of the 2 peer endpoints the “mode transport” setting is ignored,[/FONT]
[/CODE]
[/LEFT]
[/QUOTE]

با تشکر از پاسخ شما .
من متوجه نشدم دقیقا یعنی چی ! میشه لطفا توضیح بدید ؟