Технология MPLS в VPN работает следующим образом:
  - В сетях MPLS пакетам данных присваиваются «метки» (Label).                                                                          wireless-e.ru                       Они используются в качестве адреса узла, которому предназначен конкретный пакет данных.                                                                          wireless-e.ru                       При этом содержание самого пакета не имеет значения, и данные передаются в соответствии с меткой.                                                                          wireless-e.ru                      
- Маршрутизатор MPLS проверяет входящую метку и меняет её на соответствующую исходящую, просматривая таблицу LFIB (Label Forwarding Information Base).                                                                          wireless-e.ru                      
- VPN пакеты передаются через MPLS-домен с двумя метками: внешней и внутренней.                                                                          www.opennet.ru                       Внешняя метка определяет LSP от одного PE до другого, а внутренняя — или VRF, или выходной интерфейс на устройстве PE.                                                                          www.opennet.ru                      
- В варианте клиентского VPN личные данные с частными адресами упаковываются в пакеты с публичными адресами и пересылаются через Интернет.                                                                          wireless-e.ru                                                                                               habr.com                       В случае провайдерского VPN клиенту предоставляется несколько точек подключения с каналами связи между ними.                                                                          wireless-e.ru                      
В технологии MPLS VPN используется виртуальный маршрутизатор (Virtual Routing and Forwarding instance, VRF), который даёт возможность организовать на одном физическом маршрутизаторе множество виртуальных.                                                                          wireless-e.ru