O conexiune logică în care datele sunt încapsulate. De obicei, atât încapsularea cât şi criptarea sunt realizate, iar tunelul este o legătură privată, securizată între un utilizator la distanţă sau gazdă şi o reţea privată.