На работе надо было повозиться с примерами работы TLS 1.3 протокола и
IKEv2+ESPv3 -- конкретные значения и вычисления обозначить. Не смотря на
то, что TLS1.3 является существенно упрощённой версией, относительно
прежних, он всё равно во много раз сложнее IPsec связки современной. На
создание документов с расчётами TLS1.3 я потратил, мне кажется раз в
десять больше времени.
Речь конечно только про криптографию. В целом возможностей и возможных
вариантов состояния IKEv2 конечно больше.