由IPsec网关分隔的(或其相邻的)节点之间的连接可能会或不会受到限制。在一个开放的客户端到站点拓扑中,终端和IPsec网关之间的网络路径是安全的。而在一个封闭的客户端到站点拓扑中,终端和网关之间的路径也是安全的。但是客户端节点与和IPsec网关相邻的节点之间的数据交换只有在建立与IPsec网关连接时才能够进行。在两种拓扑中,客户端节点和IPsec网关的关系在结构上与传统的PSTN(public switched telephone networks)远程访问拨号网络很相似。终端建立与网关的连接,然后它们作为IPsec节点进行通信。此外,网关负责向终端提供一个IP身份,这使客户端节点能够和其他与IPsec网关直接连接(通过VPN)并和相邻的终端实现IP网络连接。