搬瓦工是虚拟专用网络的功能，是在公用网络上建立专用网络，进行加密通讯；在企业网络中有广泛应用；而且搬瓦工可通过服务器、硬件、软件等多种方式实现。
搬瓦工网关通过对数据包的加密和数据包目标地址的转换实现远程访问，而且对需要加密的数据，搬瓦工设备将其整个数据包进行加密并附上数据签名，加上新的数据报头重新封装。
