Kommen beide zuvor genannten Technologien nicht in Frage kann alternativ ein Hole Punching Verfahren eingesetzt werden. Bei diesem Verfahren wird wie der Name schon erahnen lässt versucht ein virtuelles Loch in eine Firewall oder einen NAT-Router zu "schlagen" und eine verschlüsselte Verbindung durch dieses Loch aufzubauen. Der Vorteil dieses Verfahrens ist, dass es extrem einfach ist und i.d.R. immer funktioniert, auch wenn die beiden erst genannten Verfahren nicht möglich sind. Die entscheidenden Nachteile sind, dass Sicherheitseinstellungen über einen Relay-Server umgangen werden und der Relay-Server absolut vertrauenswürdig sein muss, da er als Man-in-the-Middle agiert und, das über dieses Verfahren nur bestimmte Anwendungen möglich sind.