Em uma rede VPN ponto a ponto, GRE (encapsulamento de roteamento genérico) é normalmente o protocolo de encapsulamento que provê a estrutura de empacotamento do protocolo de passageiro para transportar sobre o protocolo de portadora, que é tipicamente baseado em protocolo IP. Incluem-se informações sobre que tipo de pacote está sendo encapsulado e sobre a conexão entre o cliente e o servidor. Apesar do GRE, o IPSec no modo túnel é muitas vezes usado como o protocolo de encapsulamento. O IPSec trabalha bem tanto com o acesso remoto, quanto com as VPNs ponto a ponto. O IPSec precisa ser aceito nas duas interfaces do túnel para ser usado.
Uma demonstração animada de transmissão de dados pelo túnel
Para citar corretamente este artigo do HowStuffWorks por favor copie e cole o texto abaixo:
Jeff Tyson. "HowStuffWorks - Como funciona uma VPN". Publicado em 15 de fevereiro de 2001 (atualizado em 20 de abril de 2007) http://informatica.hsw.uol.com.br/vpn14.htm (26 de novembro de 2009)