Å starte en VPN-tunnel betyr at en datamaskin fungerer som om den sitter direkte på det datanettet som den kobler seg til. I tunnelen anvender datamaskinen en IP-adresse fra nettopp det datanettet den kobler seg til, og det kan for eksempel være en privat IP-adresse. Datamaskinen har adgang til alle de tjenester som finnes på det datanettet den er koblet til. Nettopp dette gjør at mange VPN-servere settes på en brannmur DMZ, slik at mengden av tjenester man har tilgang til kan modereres.