A apresenta como deficiência a dependência dos algoritmos empregados que, em um dado momento, podem ser violados, inviabilizando o uso futuro do IPsec.
B está situado na camada IP e não é do tipo orientado a conexões.
C pode ser usado no modo de túnel, no qual um cabeçalho IPsec é inserido logo depois do cabeçalho IP.
D pode ser usado no modo de transporte, que prevê que todo o pacote IP, incluindo o cabeçalho, seja encapsulado no corpo de um novo pacote IP, com um cabeçalho IP novo.
E quando usado no modo transporte, somente a mensagem é criptografada, e, quando usado no modo túnel, o pacote IP é criptografado por inteiro.