O IPSec (IPSecurity) constitui um projeto de segurança composto por uma estrutura para vários serviços, algoritmos e detalhamentos, podendo suportar dois modos de transmissão. Um deles é ilustrado por meio da Figura a seguir, na qual todo o pacote IP, incluindo o cabeçalho, é encapsulado no corpo de um novo pacote, com um cabeçalho inteiramente novo.

TANENBAUM; WETHERALL, Redes de Computadores. 5. ed. São Paulo: Pearson, 2011, p. 512.

O fato de ser útil quando a transmissão termina em um local diferente do destino final, como por exemplo, o firewall de uma empresa, indica que esse modo é denominado