De enige reden dat je als thuisgebruiker wel de hele tunnel wilt versleutelen is dus wanneer je plain-text verkeer van je thuissituatie extern wilt benaderen, maar wel wilt beschermen. Een situatie is dat je een NAS zonder secure protocol wilt benaderen die je normaliter niet extern beschikbaar stelt, maar alleen via de VPN. Ja en daar werd hier niet om gevraagd, dus is het dan beter om dit ook niet in te bouwen. Dus niet je VPN zo inrichten dat het een tunnel is naar je thuisnetwerk waarmee je dan toevallig net als je computers thuis ook weer naar buiten kunt, maar een VPN wat op een apart subnet achter de thuisrouter terecht komt waarvandaan je wel naar internet kunt maar niet naar het LAN. Hetzelfde als wanneer je een gastennetwerk toevoegt op je (iets meer dan heel simpele) thuisrouter: daar krijgen je gasten gewoonlijk toegang tot internet maar niet tot je thuisnetwerk en dus ook niet tot je NAS. Het is bij de wat serieuzere VPN protocollen geen probleem om de authenticatie wel goed te doen, maar het ...