变成本地IP路由器，在源网络与目的网络间建立标准路由。端点会截取通过端点封包的隧道协议报头及报尾，再转换为标准IP格式，与其他来源的数据包一样注入到隧道端点的IP栈（IP stack）上。在这一层上，像IPSec或TLS等封装用协议都被移除了。IP in IP， 又被称为 "ipencap"，是将IP协议封装入传输用的IP协议的一个例子，RFC 2003描述此协议。类似的变体有IPv6-in-IPv4隧道 （6in4） 和 IPv4-in-IPv6 隧道（）。因为防火墙的本质及原始数据报文被隐藏了，