"Enviar todo o tráfego pela conexão VPN" do OS X parece estar falhando

Ou minhas expectativas estão erradas.

Espero que a verificação de "Enviar todo o tráfego pela conexão VPN" envie não apenas o tráfego http e https do navegador pela minha conexão VPN, mas também o terminal helpd, misc. aplicação e, bem, todo o tráfego. Isso não é verdade. Observando a atividade da rede, parece que o tráfego está passando pela VPN e pela conexão padrão.

Existe um erro no sistema que eu posso corrigir? Minha expectativa está errada?

O tópico Uma correção simples para um problema "Enviar todo o tráfego pela VPN" diz:

Ao configurar uma VPN no meu OS X Server no escritório, estava com problemas para obter a opção do cliente OS X "Enviar todo o tráfego pela VPN" para realmente fazer o que diz. De fato, a configuração parecia não mudar nada na minha máquina cliente. Depois de pesquisar e pesquisar nos fóruns de discussão da Apple, não consegui encontrar nada específico para o meu problema, por isso queria revelar a solução aqui para que outros possam desfrutar.

Basta acessar suas Preferências de rede , abrir suas configurações de porta de rede e arrastar a entrada VPN para o topo da lista.

Isso parece forçar todo o tráfego TCP / IP pela VPN, independentemente da configuração "Enviar todo o tráfego pela VPN", mas apenas quando você está conectado a uma VPN. Não acho que essa seja uma solução ideal, mas pelo menos ela me permite encapsular todo o meu tráfego enquanto viajo.

Não testei especificamente, mas se você estiver olhando para a taxa de transferência da rede, verá o que eu esperaria.

Suponha, por exemplo, que você transfira 100 MB de algum servidor aleatório da Internet. Os pacotes do servidor são transferidos inteiramente pela conexão VPN; portanto, você verá 100 MB de tráfego passando pela interface VPN. Mas a conexão VPN em si é roteada pela interface padrão; portanto, você verá talvez 110 MB (100 MB + sobrecarga) passando pela interface padrão.

O roteamento não deve depender do serviço. A tabela de roteamento é usada para descobrir qual caminho seguir para alcançar um determinado host / rede. Você não pode rotear determinados serviços (usando um conjunto de portas e protocolos) para usar uma rota, enquanto outros serviços usam outra rota. Mesmo se eu não souber de algo, não será tão comum.

O que é possível, no entanto, é que o túnel dividido seja usado. Depende muito de como o roteador está configurado e de qual software VPN você está usando (se ele permite substituições). Na maioria dos casos, os administradores de rede não gostam de tunelamento dividido e (como você gostaria) roteiam todo o tráfego através da VPN, proibindo qualquer substituição (a menos que outro cliente VPN seja usado :-)). Embora seja mais seguro, é difícil trabalhar e, digamos, transmitir música ao mesmo tempo.

Você pode usar o comando traceroute para ver qual o caminho do tráfego para um destino específico.

Você pode tentar alterar o gateway padrão e direcionar todo o tráfego para a VPN assim que a conexão for estabelecida. No entanto, isso dependeria da existência de uma rota para a Internet no outro site para conexões VPN, pois ela pode conhecer apenas a rede local.