Dependiendo de la topología de la red y del rol que se quiera dar al equipo terminador de túneles IPSec dentro de la misma, es posible plantearse distintos tipos de arquitecturas. En particular, resultan evidentes dos implementaciones distintas.
