Легче всего понять, как происходит процесс адресации и маршрутизации в виртуальной частной сети, представив себе, что каждый VPN-туннель является аналогом выделенного канала связи в реальной частной сети. Как и в случае частной сети, в маршрутизаторе явно указываются маршруты ко всем внутренним сетям организации. Однако вместо передачи данных по выделенному каналу связи, в VPN данные передаются через туннель. В качестве примера на рис. 20.3 показана виртуальная частная сеть, которая эквивалентна реальной частной сети, представленной на рис. 20.1, а также содержимое таблицы маршрутизации устройства Ri, управляющего туннелированием.

В качестве примера пересылки данных по виртуальной частной сети рассмотрим дейтаграмму, отправленную с компьютера, находящегося в сети 128.10.2.0 на компьютер, находящийся в сети 128.210.0.0. Отправляющий сетевой узел пересылает дейтаграмму маршрутизатору R2, который пересылает ее маршрутизатору Rt.