Über den Tunnel wird nochmal ein TCP Paket geschickt, wenn man sich das mit wireshark ansieht, würde man sehen, wie die TCP Pakete im UDP Payload gekapselt sind.
[edit]
Mist, nicht schnell genug, was der @kgbvax sagt erklärt es natürlich auch
1 „Gefällt mir“