Tunnel Mode membungkus dan mengenkripsi seluruh paket IP asli (termasuk header) di dalam paket IP baru, sedangkan Transport Mode hanya mengenkripsi payload.

Transport Mode menambahkan dua header IP tambahan untuk meningkatkan keamanan perutean.

Transport Mode secara otomatis menghapus informasi port layer 4 untuk mencegah pemindaian port.

Tunnel Mode hanya bisa digunakan jika alamat IP publik kedua endpoint bersifat statis.