IPsec
Klasyczny protokół VPN i tunelowania — szyfruje pakiety IP między dwiema bramami.
VPN typu site-to-site między biurami. Wbudowany w każdy poważny router klasy enterprise (Cisco, Fortinet, Juniper). Skomplikowany (uzgadnianie IKE, ESP/AH). W nowych wdrożeniach traci grunt na rzecz WireGuarda — IPsec żyje dalej w ugruntowanych środowiskach korporacyjnych.