Pri neposredni povezavi med dvema odjemalcema je mogoče uporabiti obe tehniki prenosa, tunelsko ali transportno na podlagi varnostnih združenj AH ali ESP, odvisno od varnostnih zahtev.
Za preprosto navidezno zasebno omrežje pride v moštev le tunelska tehnika, pri kateri prehodni členi (gateway) v obeh zaprtih krajevnih omrežjih skrbijo za sprotno obdelavo izmenjujočih se paketov. Prehodi vsak paket posebej šifrirajo in pripravijo za pot po internetu.