Tak pristop navsezadnje že dovolj natančno karakterizira navidezno zasebno omrežje. Tunelska tehnika zahteva sprotno ovijanje (in šifriranje) paketov krajevnega omrežja v pakete internetnega protokola. Naslovnik, ki predstavlja usmerjevalnik ali požarni zid z vgrajenim protokolom IPSec, prejete pakete odvije in pošlje prejemniku v krajevnem omrežju.