Paketi (v internetu jih sicer pravilno označujemo kot datagrame) tako pripotujejo (z višje ležečih slojev) v prvotni obliki do sloja IP, tam pa jih mehanizem IPSec ustrezno obdela (šifrira) in doda vse potrebne atribute.
Tako obdelani paketi nadaljujejo pot navzdol po preostalih slojih in naprej v omrežje. Bistveno pri tem je, da jih ima omrežje za običajne pakete IP, saj se v resnici navzven od njih sploh ne razlikujejo.