datagramas IPSec no modo túnel, onde, cada protocolo destinado ao uso privado na organização é encapsulado em um datagrama TCP e em um outro datagrama virtual IP. Desta forma, é possível comparar o conteúdo do datagrama IP com o conteúdo do datagrama TCP. Neste modo de tunelamento as VPNs precisam usar dois conjuntos de endereçamento.