VPNプロトコルの役割：通信を“安全に中継する手順”
VPNプロトコルとは、端末（クライアント）とVPNサーバの間で、データをどのようにやり取りするかを定める手順です。主な目的は、通信内容を暗号化して第三者の盗聴や改ざんのリスクを下げ、VPNサーバ経由で到達先へ届けることにあります。
イメージとしては、通常のネットワーク上に「暗号化された通り道」を作り、その通り道の中でデータを受け渡す仕組みです。この“通り道”が、一般にトンネルと呼ばれます。
基本の動き：確立→鍵と認証→暗号化して転送
VPNプロトコルの動作は、概ね次の流れで理解できます。
- 接続の確立：端末がVPNサーバに対して、VPNとして通信を始めるためのやり取りを行います。
- 認証と鍵の準備：双方が互いの正当性を確認し、暗号化に使う鍵（暗号鍵）を決める工程が入ります。ここが不十分だと、暗号化しても安全性を期待しにくくなります。
- データのカプセル化と暗号化：以降、端末は送信データをVPN向けの形式に包み、暗号化したうえでVPNサーバへ送ります。
- VPNサーバでの受け渡し：サーバ側で復号・必要な処理を行い、宛先へ通信を中継します。
結果として、外から見えるのは「VPNサーバとやり取りしているように見える暗号化通信」になり、直接の宛先情報や中身が見えにくくなります。
どこがプロトコル間で違うのか：制御・鍵管理・挙動の差
VPNプロトコルは一見すると同じ目的に見えますが、実装上の細部に差が出ます。違いが表れやすいのは、次のような点です。
- 鍵の取り決め（鍵管理）の方式：鍵の更新頻度や決め方、再交渉（必要になったときの更新）に関わる部分。
- 制御メッセージの扱い：接続の維持、切断時の処理、再開のしやすさなど。
- パケットの形式と処理：暗号化して包むときの粒度や、上位の通信との整合の取り方。