Neste tipo de VPN, os datagramas enviados pelos clientes da VPN são encapsulados num protocolo da Camada de Rede a fim de serem transmitidos por uma rede como a Internet.