VPNka je jenom tunel z místa A do místa B. Pokud bude šifrovaný, tak není možnost zjistit co tím tunelem proudí (teoreticky). Bude sice vidět kolik toho je, ale ne co to je. Ale začátek i konec bude vidět obsah, logicky.
Analogie: doma zabalím krabici s určitým obsahem, pořádně zalepím (zašifruji) a pošlu do austrálie. Cestou projde balík rukama různých doručovacích společností až ho doručí adresátovi aniž by věděli co je uvnitř. Adresát si balík rozbalí a dostane se k obsahu. --- doručovací společnosti ví, že to byl balík táááákhle velký, ale neví co v něm bylo --- K čemu to? Propojení firemních poboček, zvýšení bezpečnosti na veřejně přístupných wifi atd. atd. atd.
Počítač A / router A zabalí data a pošle tunelem .... cestou necestou, polem nepolem .... router B / počítač B si data rozbalí. Ten kdo má přístup k zařízení A a B vidí co se přenáší, policajt na cestě, oráč na poli vidí jenom babku s taškou na kolečkách ale neví co v ní má.
Počítač A v Karlových Varech se může tvářit že je vedle počítače B v Brně a může vystupovat pod stejnou IP. A je už jenom na majiteli linky k počítači B jestli si bude logovat provoz kvůli tomu, aby mu A neudělal průšvih a B to neodskákal. Takže asi tak :-)