Si j'installe un VPN, est-ce que *tout* passe par lui ?

Le paramètre dont vous parlez est en fait le paramètre --redirect-gateway d'OpenVPN et est documenté sur la page Page de manuel OpenVPN

--redirect-gateway

Exécuter automatiquement les commandes de routage pour que tout le trafic IP sortant soit redirigé sur le VPN.

---

Cette option comporte trois étapes :

1. Créer une route statique pour l'adresse --distante qui redirige vers la passerelle par défaut préexistante. Ceci est fait pour que (3) ne crée pas de boucle de routage.

2. Supprimer la route de la passerelle par défaut.

3. Définir la nouvelle passerelle par défaut comme étant l'adresse de l'extrémité du VPN (dérivée soit de --route-gateway, soit du second paramètre de --ifconfig lorsque --dev tun est spécifié).

Lorsque le tunnel est démantelé, toutes les étapes ci-dessus sont inversées afin de rétablir la route par défaut d'origine.

Le routage de toutes les connexions réseau s'effectue au niveau du système. Seules les applications qui ont la possibilité de modifier la table de routage de l'appareil pour utiliser une passerelle différente de celle par défaut peuvent contourner le VPN. Théoriquement, toute application ayant un accès SuperUser peut le faire.

En général, oui.

Vous créez un réseau privé - vous voulez acheminer des données à travers le réseau. C'est un réseau privé.

Si seules les applications de navigation passaient par le réseau privé, une autre application pourrait renifler l'activité et l'envoyer par l'autre connexion. Adieu, réseau privé !

Voir aussi

• http://www.howstuffworks.com/vpn.htm
• http://en.wikipedia.org/wiki/Virtual_private_network

Si je mets en place un VPN, est-ce que tout le dépasser ?

Non, par exemple si l'on branche sa connexion Internet sur le téléphone Android qui est connecté au serveur VPN, par défaut les connexions passant par le tethering ne passeront pas par le VPN.