Paketi, ki potujejo navzdol, so za preostale (nižje ležeče) sloje popolnoma enaki, kot če ne bi bili šifrirani. Za proces dešifriranja seveda zopet poskrbi programska oprema na prejemnikovi strani.
Protokol IPSec, nasprotno, določa šifriranje podatkov šele na ravni omrežja, ki ga v internetu označujemo kot sloj IP.