参考答案: A

详细解析:

IPSec有两种模式，即隧道模式和传输模式； 传输模式只能适合PC到PC的场景；隧道模式可以适用于任何场景，隧道模式虽然可以适用于任何场景，但是隧道模式需要多一层IP头（通常为20字节长度）开销，所以在PC到PC的场景，建议还是使用传输模式。题中通过路由器构建VPN，显然不是PC到PC的场景，所以需要采用隧道模式。