VPN tunel tiez musi vytvarat zo siete kde nema verejnu adresu. Z opacnej strany tunel nevytvori. Inak povedane VPN tunel sa musi aktivovat zo strany neverejnej adresy a musi byt trvalo aktivny, aby sa z opacnej strany dalo pripojit. Cize musi ist najprv k zakaznikovi si to na Mikrotiku ponastavovat, naskriptovat aby ho v buducnosti mohol managovat.