IPoverIP

除了對IP數據流的加密機制進行了規定之外，IPSEC還制定了IPoverIP隧道模式的數據包格式，一般被稱作IPSEC隧道模式。一個IPSEC隧道由一個隧道客戶和隧道伺服器組成，兩端都配置使用IPSEC隧道技術，採用協商加密機制。