Mạng máy tínhVPN (Virtual Private Network) tạo một "đường hầm" mã hóa qua mạng công cộng (Internet) để thiết bị truy cập tài nguyên như đang ở trong mạng nội bộ, đồng thời giấu lưu lượng khỏi bên trung gian.
Tunneling là kỹ thuật nền: gói tin gốc (kể cả header IP nội bộ) được đóng gói (encapsulate) làm payload bên trong một gói tin khác, truyền qua Internet tới điểm cuối VPN; tại đó nó được bóc ra và chuyển tiếp vào mạng đích. Với VPN bảo mật, gói gốc còn được mã hóa trước khi bọc (IPsec, WireGuard, OpenVPN).
Kết quả:
- bảo mật — nội dung được mã hóa, chống nghe lén trên Wi-Fi công cộng
- truy cập từ xa — như đang ngồi trong mạng công ty
- ẩn IP thật — bên ngoài chỉ thấy IP của VPN server