虚拟专用网络是用作虚拟链接的加密连接。之所以称为隧道，是因为“内部”用户网络数据包（再次）封装在在隧道两端之间运行的“外部”传输数据包中。内部数据包完全按照它们进入隧道的方式出现在远端隧道末端。他们将任意长的外部 VPN 路径视为单跳，并通过它“隧道”。

根据具体配置，VPN 链路属于网络层或数据链路层。代理是一个完全不同的结构，它在应用层为远程目标提供适当的请求，这在此处是题外话。

这两种技术都可以用于类似的目的，但在技术上它们是非常不同的。