Мне кажется, что "туннель" там просто эвфемизм. :D

имелось в виду, что весь маркированный трафик маршрутизируется через корректный VPN-интерфейс, конечно же