会通过底层路由协议来架构中间传输网络。若IP隧道与两个或多个IPSec一起使用时，可以创建虚拟专用网（Virtual Private Network，VPN），让二个或多个被公开网路（如因特网）隔开的私有网络彼此访问，另一个主要应用也是目前常用的，让各IPv6网路隔着IPv4网络上通讯。在IP隧道中，每个IP包、来源/目的地址信息都被封装在一个数据包中，该数据包用于实际物理网络传递。在源网络与传输网络的边界，以及传输网络和目的网络的边界，会用网关来建立跨网络的隧道端点（endpoint）。因此，IP