Une ou plusieurs liaisons de réseau étendu sur un réseau public partagé, généralement Internet ou le réseau fédérateur IP d'un fournisseur de services de réseau (NSP), qui simule le comportement de liaisons étendues dédiées sur des lignes louées. Les données qui voyagent entre deux hôtes sont cryptées pour assurer la confidentialité à l'aide de solutions matérielles et logicielles.