Un «servicio VPN» consiste en instalar una pequeña aplicación del proveedor de servicios VPN en tu ordenador y, cada vez que lo activas, se crea un «túnel» entre tu ordenador y los routers VPN (remotos) del servicio VPN, de forma que todo el tráfico de Internet que fluye entre tu ordenador y los sistemas del proveedor de servicios VPN está encriptado, de modo que nadie, en ningún punto entre esos dos puntos, puede espiar tus datos.
Una de las principales razones para hacer esto es para que su tráfico de Internet no pueda ser espiado en situaciones de «alto riesgo», como el wifi público gratuito en los cafés/restaurantes, aeropuertos, wifi municipal, etc, donde es bastante trivial para una persona maliciosa «secuestrar» una red local e inspeccionar su tráfico de Internet a medida que fluye.
Otra razón principal para hacer esto es que todo su tráfico de Internet parece que viene de la dirección IP pública del enrutador VPN remoto, en lugar de la dirección IP dada a su router LAN/wifi por su ISP, como sería normalmente el caso. Así que ganas un grado de anonimato (no un nivel total de anonimato) utilizando una VPN. Hay que entender que necesitas hacer algo más que usar una VPN para ganar anonimato, pero eso está fuera del alcance de esta pregunta.
Lo que también hay que tener en cuenta aquí es que es sólo TU ordenador el que está protegido de esta manera. Nadie más que esté conectado a esa LAN/wifi está protegido, incluso en tu propia casa.
Otra ventaja es que puedes elegir cualquier servicio VPN para instalarlo en tu propio ordenador, simplemente instalando el pequeño servicio de utilidad VPN que suministran, que es necesario para utilizar su servicio VPN particular.
Oh, con un router VPN, si tienes un router que soporta ciertos servicios VPN de terceros, donde hace la conexión entre tu LAN/wifi y el servicio VPN remoto (en lugar de que lo haga tu ordenador), entonces TODOS los ordenadores de tu LAN/wifi tienen su tráfico encriptado entre tu LAN/wifi y el router VPN remoto.
Así que el beneficio obvio aquí es que TODOS sus ordenadores obtienen esa protección VPN, pero también que usted no tiene que pensar en activarla – está ostensiblemente siempre activa (hay algunos otros beneficios que tienen que ver con la «fuga de DNS» y similares, pero eso también está fuera del alcance de su pregunta).
Una desventaja aquí es que con los routers VPN que soportan algunos servicios VPN, por lo general es sólo una gama muy pequeña para elegir, y usted no tiene la capacidad de «instalar» cualquier otro no soportado fuera de la caja.
Para una empresa con 2 o más oficinas, es normal tener un enrutador VPN en cada oficina, y configurarlos para crear un túnel VPN entre ellos, de modo que es como si ambas/todas las oficinas estuvieran en el mismo edificio con la única LAN, donde el acceso a los recursos del servidor interno «simplemente funciona», independientemente de la oficina en la que se encuentre, y todos los datos privados/confidenciales que fluyen entre las oficinas están encriptados para que nadie en Internet fuera de esas LANs pueda escuchar esos datos.