Tänk att du har ett lokalt nätverk på jobbet, med diverse servrar och vad det kan vara.
I regel går de väl inte att nå utifrån hur som helst, eftersom det är en onödig säkerhetsrisk att tillåta anslutningar till allting utifrån. Istället ligger det bakom brandvägg/router.
Det man kan göra då är att sätta upp en VPN-server på det lokala nätverket, och tillåta trafik till enbart den utifrån.
Då kan de som har tillgång till VPN-servern tunnla in så att effekten är densamma som om de vore fysiskt anslutna på det lokala nätverket. Det blir alltså i princip ingen skillnad på att sitta på andra sidan jorden med en VPN-tunnel mot att sitta fysiskt på kontoret, utan du kan nå alla interna grejer via VPN-tunneln.