Более того, они даже не смогут определить адреса отправителя и конечного получателя внутренней дейтаграммы, поскольку ее заголовок также зашифрован. Из заголовка внешней дейтаграммы можно определить только IP-адреса маршрутизаторов, расположенных

в начале и конце туннеля. Эти адреса помещаются в поля адресов отправителя и получателя внешней дейтаграммы. Из всего сказанного выше можно сделать такой вывод.

В технологии VPN данные пересылаются через открытую сеть Internet, а для обеспечения секретности содержимое всех передаваемых между сетевыми центрами дейтаграмм шифруется.

Несмотря на использование аналогичной идеи, VPN-туннель в значительной степени отличается от туннелей, описанных в предыдущих главах. В частности, чтобы гарантировать секретность передаваемых данных, в VPN каждая выходная дейтаграмма перед инкапсуляцией в другую дейтаграмму для передачи шифруется2 (рис. 20.2).

Вся внутренняя дейтаграмма, включая заголовок, зашифровывается перед инкапсуляцией. После прохождения дейтаграммы через туннель, ее область данных расшифровывается принимающим маршрутизатором, в результате чего восстанавливается внутренняя дейтаграмма, которая затем пересылается получателю. Хотя при движении через туннель внешняя дейтаграмма может проходить через любое количество сетей, принадлежащих третьим лицам, посторонние компьютеры не могут расшифровать ее содержимое, поскольку они не знают ключа шифрования.