Una VPN mesh collega i dispositivi tramite una rete overlay crittografata, invece di instradare tutto il traffico attraverso un unico gateway VPN centrale. Ogni dispositivo autorizzato può comunicare con gli altri secondo le politiche di accesso della rete. Alcuni sistemi coordinano le connessioni tramite un piano di controllo e stabiliscono percorsi dati diretti o inoltrati tramite relay.
Le VPN mesh possono semplificare l’accesso remoto, ma rendono particolarmente importanti l’identità dei dispositivi, le regole delle politiche e la sicurezza degli endpoint: un dispositivo compromesso o considerato troppo affidabile può esporre le risorse che può raggiungere. Nelle implementazioni reali, gli amministratori dovrebbero limitare gli utenti e i dispositivi che possono connettersi, esaminare funzionalità come SSH e l’inoltro del traffico e proteggere i servizi locali privilegiati e i socket da accessi involontari. Un’architettura mesh non concede automaticamente a ogni dispositivo un accesso senza restrizioni: il rischio dipende dalla configurazione e dalle autorizzazioni.