Tunnlar VPN all trafik?

Det beror helt på VPN-lösningen. Jag har stött på VPN-lösningar med båda principerna du beskriver.

Vi kör Ciscos VPN lösning på jobbet och då tunnlas all trafik via den.

GÅ in i Systeminställningar ==> Nätverk ==> Välj din VPN-anslutning och klicka på 'Avancerat' ==> Kryssa i 'Skicka all trafik över VPN-anslutning'

Om man kör Ciscos VPN klient styrs detta av en policy som sätts i den centrala VPN utr. Där kan man välja att köra något som heter split-tunneling som tillåter lokal nät access samtidigt som bara viss trafik tunnlas.
Men det är alltså något som du som användare inte själv kan bestämma - i Ciscos lösning alltså..

Gissar att det är ngn slags portsindelning då eller?

Emailets portar tunnlas medan kanske FTP är utanför ?

Eller styrs det per applikation eller?

Det styrs oftast på IP adresser, tex tunnlas bara trafik mot det interna företagets nät..

En frågan till :

När man kör t.ex. Mail via VPN (inställt för att all trafik ska ske via VPN).
Men jag har upptäckt ett problem: Om man har oturen att VPN tunnel plötsligt kopplas ner, Mail eller annat program förstår inte att VPN kopplas bort, program försöker jobba via vanliga internet. Det händer när jag är ute (inte vid datorn).

Min frågan är hur får man ett program sluta försöka eller avsluta sig själv när VPN plötsligt kopplade ner ? Finns det tredje part program ? eller en script ?

Nja, vissa program kan ju känna av förändringar i länkstatus och agera på det. Huruvida VPN-anslutningen signalerar på samma sätt vet jag inte.
Men oavsett så finns det ju inget som säger applikationen att destinations-IP-adressen inte går att nå via den anslutning som finns kvar. (Applikationen vet ju inte att det är VPN (tunnel och säkerhet), för den är det ju bara en anslutning som vilken annan. Så den bör ju rimligen försöka via den andra anslutningen. Har man privata IP-adresser på kontoret brukar trafik till dessa kastas i första bästa router hos din ISP. Du skulle ju kunna lägga in spärrfilter i din lokala router/brandvägg också som tar bort trafik till privata adresser, eftersom det inte finns någon anledning till sådan (om inte din ISP har privata adresser i sitt nät, vilket borde vara straffbart... )

Jag som är rätt novis på detta med VPN, gör jag en ip-förfrågan får jag upp min ip-adress tilldelat av ISP när jag är ansluten till VPN. Borde jag inte få ip-adressen via vpn eller behåller jag min ip via ISP men de kan inte se vad jag gör i vpn-tunneln? Vissa säger att man ska få en ny ip tilldelat när man ansluter till en VPN.

Se din VPN koppling som ett virtuellt nätverkskort. Den fungerar på samma sätt som ett riktigt kort, dvs den har ip och gateway inställningar. Du kan ha flera kort, med olika IP, kopplade mot flera nät samtidigt i din dator. Beroende på vilken ip adress du exempelvis surfar till, skickas trafiken via ett av dina nätverkskort.

kör kommandot ifconfig i terminalen så listas alla dina nätverkskort och respektive inställning.