ヘッダレベルで認証しようとすると

インターネットVPNの基礎知識 － ＠IT
IPsec - AH・ESP・IKE -


NECのIX2015、IPSec、暗号化はAES256bitでAH認証(sha)を有効にすると速度が半分(帯域幅140Mbps→88Mbps)になる事が判明。ah-md5でも同様(84Mbps)。
まぁ、ipv4ではほとんど使われていないらしいですし、別にESPだけで問題はないのでそちらで行くことにしましょう。