Concrètement, un tunnel SSH achemine le trafic non chiffré vers un serveur SSH. Du côté du client SSH, il peut être configuré pour générer une adresse IP aléatoire pour acheminer le trafic.