Izkazalo se je, da omenjeni način deluje le, kadar SG530 igra aktivno vlogo, torej izvaja prevajanje naslovov (NAT) in z vgrajenim strežnikom DHCP dodeljuje naslove IP iz drugega podomrežja (subnet), kot so v omrežju na drugi strani tunela. Bolje se obnese v načinu strežnik VPN (podpira tunele PPTP ali L2TP, zadnjega v kombinaciji s protokolom IPSec), kjer bi si morda želeli možnost nastavitve časovne omejitve priklopa določenih uporabnikov ali skupine. Vzpostavitev tunela IPSec je mogoča tudi z uporabo certifikatov CA in CRL, vendar je to vse prej kot enostavno opravilo.