Una connessione logica, sopra cui sono incapsulati dati. In genere, incapsulamento e la crittografia sono effettuate, e il tunnel è un collegamento sicuro e privato, tra un utente remoto o host e una rete privata.