As VPN IPSec operam apenas no modo transporte e garante a segurança de cabeçalhos e payloads embora não permita tunelamento entre redes inteiras. 

Uma VPN de acesso remoto garante a confidencialidade apenas se a rede do usuário final for segura, pois não utiliza protocolos de criptografia para proteger o tráfego de dados.  

O uso de VPN substitui totalmente a necessidade de firewalls, já que o túnel criptografado estabelecido por ela impede qualquer ataque externo.  

As VPN baseadas em SSL/TLS são restritas ao transporte de tráfego de email corporativo, não suportando aplicações web.

A VPN do tipo site-to-site estabelece túneis criptografados entre redes distintas, sendo frequentemente utilizada para conectar filiais de uma mesma organização.