Şifreli trafiği dinleyip logunu tutup ne yapacaklar bende onu anlamadım. L4-L5'te encapsulation ve şifreleme yapılmış oluyor. L2 ve L3'ten şifreli geçiyor. Burada ISS'nin loglayabileceği şeyler paketin büyüklüğü, IP adresinin sunucusu ve bağlantı zamanı. Public IP adresinin kullanıcıya atandığı ve decapsulation işleminin gerçekleştiği yer VPN sunucu olduğu için bunları VPN sunucusu tümden loglayabilir benim log kaydı tutulmuyor diye bir iddiam yok. Paragöz VPN firmaları bu logları istendiğinde mahkeme kararı bile gerekmeden birkaç yüz dolara satar zaten.