Можно ли зашифровать протоколом IPSec ВЕСЬ трафик?
Тут показано, что можно зашифровать в IPSec. Канальный заголовок не зашифруешь.
https://m.habr.com/post/425079/
Он и так его шифрует весь. Но сам себя он зашифровать не может :)