En logisk anslutning över vilka data kapslas in. Normalt utförs både inkapsling och kryptering och tunneln är en privat och säker länk mellan en fjärranvändare eller värd och ett privat nätverk.