Tunelska tehnika zahteva sprotno ovijanje (in šifriranje) paketov krajevnega omrežja v pakete internetnega protokola. Naslovnik, ki predstavlja usmerjevalnik ali požarni zid z vgrajenim protokolom IPSec, prejete pakete odvije in pošlje prejemniku v krajevnem omrežju. Dva računalnika v dveh različnih in krajevno nepovezanih omrežjih tako komunicirata, kakor da bi bila na istem kraju.