Quando se fecha um túnel VPN entre um cliente e um servidor ...
Se a VPN criptografa todas as camadas acima da camada de redes, então as portas, que pertencem a camada de transporte, também seriam criptografadas.
Negativo, pois o tunelamento de uma VPN(encapsulamento) pode ocorrer na camada 2(enlace) ou 3(rede) do modelo OSI.