É um protocolo que atua na camada de transporte.

No modo de transporte, todo o pacote IP, incluindo o cabeçalho, é encapsulado no corpo de um novo pacote IP com um cabeçalho IP completamente novo.

No modo de túnel, o cabeçalho IPSec é inserido logo depois do cabeçalho IP.

A desvantagem do modo de túnel é que ele acrescenta um cabeçalho IP extra, aumentando assim o tamanho dos pacotes.

Não é possível usar IPSec com IPv6.