Egy felépített kapcsolat kétirányú is lehet. A NAT gondoskodik róla, hogy egy random magas portot egy adott belső IP címhez köt a session idejére, ha ezt kezdeményezi valami. Természetesen a VPN szervernek kell egy publikus IP cím, bár megoldható NAT-NAT tunnel is, ha van egy 3. fél a kapcsolat felállításához. Innentől pedig van egy virtuális belső hálózatod, ami vagy egy egyszerű IP (protokoll) tunnel vagy egy ethernet bridge.
@see OpenVPN