Desta vez será configurado túneis GRE para interligar os hosts, que é um protocolo de encapsulamente de roteamento genérico, não provendo criptografia. Para suprir tal limitação, será utilizado IPSEC entre os hosts, cuja troca de chaves será por meio do IKEv2, implementado pelo iked(8) no caso do OpenBSD. A escolha destas tecnologias é para criar um cenário semelhante ao uso do WireGuard. Ao contrário do Wireguard, que usou túnel IPv4 sobre IPv6, será utilizado IPv4 sobre IPv4 em virtudes de restrições do mgre, que agirá como um caminho secundário aos hosts, caso a comunicação IPv6 apresente problemas.