Забыли упомянуть, что когда впн сервер получает шифрованные пакеты данных, он их сначала расшифровывает, затем их обратно шифрует и перепаковывает, затем отправляет дальше. Вот на стадии перепаковки данных, и происходит атака посредника.