Transport módban host-host kapcsolat épül fel, amelynek résztvevői kizárólag azok a gépek, amelyek a kapcsolat végpontjai. Gyakorlatilag a host gépek saját maguk security gateway-i. Ebben a módban, csak az IP payload kerül titkosításra, az eredeti IP fejlécek változatlanul maradnak. Ez lehetővé teszi, hogy speciális feldolgozást végezzünk a végpontok között elhelyezkedő hálózatrészen (például QoS-t (Quality of Services)), de ennek megfelelően ez a mód kevésbé ellenálló a forgalomelemzés jellegű támadásokkal szemben. Ennek a módnak az az előnye, hogy csak néhány byte-ot ad hozzá minden csomaghoz.
