Las VPN canalizan el tráfico privado a través de redes que no son de confianza: de sitio a sitio conecta oficinas enteras; El acceso remoto proporciona una NIC virtual a los usuarios itinerantes. IPsec (IKE + ESP) es clásico en la puerta de enlace; Las VPN SSL y WireGuard son comunes para los puntos finales. El túnel dividido envía solo prefijos corporativos a través de VPN: ahorra ancho de banda pero puede filtrar datos si se configura mal.