
Os dados do usuário são encapsulados primeiro.
Quando você usa a internet, seus dados são primeiro colocados em quadros PPP. Isso é como colocar o conteúdo em um envelope padrão, para que possa ser transportado pela conexão VPN.

L2TP adiciona a camada de túnel.
O L2TP, então, encapsula esses quadros PPP em pacotes L2TP e cria o túnel entre o seu dispositivo e o servidor VPN. Pense no L2TP como a rota de entrega: ele ajuda os dados a percorrerem o túnel, mas não lacra o envelope.

IPsec criptografa o pacote.
Antes do pacote ser enviado pela Internet, o IPsec criptografa-o e verifica se não foi alterado. Isso é como selar o envelope e colocar uma trava antes de enviá-lo por uma via pública.

O servidor VPN encaminha os dados.
Depois de receber o pacote criptografado, o servidor VPN descriptografa e desempacota-o, em seguida encaminha sua solicitação ao site ou serviço de destino.

















