Via het internet wordt er een eigen communicatiekanaal gemaakt. Hier wordt een geheel IP-pakket versleuteld en als data in een ander IP-pakket met nieuwe IP-header verpakt. Door de versleuteling kan een beveiligde tunnel (communicatiekanaal) gemaakt worden tussen verschillende netwerken.