¿Si configuro una VPN, *todo* pasa a través de ella?

La configuración a la que te refieres es en realidad la opción --redirect-gateway de OpenVPN y está documentada en la página del manual de OpenVPN

--redirect-gateway

Ejecuta automáticamente comandos de enrutamiento para redirigir todo el tráfico IP saliente a través de la VPN.

---

Esta opción realiza tres pasos:

1. Crea una ruta estática para la dirección --remote que se reenvía a la puerta de enlace predeterminada preexistente. Esto se hace para que no se cree un bucle de enrutamiento.

2. Elimina la ruta de la puerta de enlace predeterminada.

3. Establece la nueva puerta de enlace predeterminada como la dirección de punto final de la VPN (derivada ya sea de --route-gateway o del segundo parámetro de --ifconfig cuando se especifica --dev tun).

Cuando se desmonta el túnel, todos los pasos anteriores se invierten para que se restaure la ruta predeterminada original.

El enrutamiento de todas las conexiones de red se realiza a nivel del sistema. Solo las aplicaciones que tienen la capacidad de modificar la tabla de enrutamiento del dispositivo para usar una puerta de enlace diferente a la predeterminada pueden evitar la VPN. Teóricamente, cualquier aplicación con acceso de SuperUsuario podría hacer esto.

Por lo general, sí.

Estás creando una red privada: quieres enrutar cosas a través de la red. Es privado.

Si solo las aplicaciones del navegador estuvieran enrutando a través de la red privada, alguna otra aplicación podría estar husmeando la actividad y enviándola a través de la otra conexión. ¡Adiós, privacidad!

Ver también:

• http://www.howstuffworks.com/vpn.htm
• http://en.wikipedia.org/wiki/Virtual_private_network

Si configuro una VPN, ¿todo va a través de ella?

No, por ejemplo, si uno ancla la conexión a Internet en el teléfono Android que está conectado al servidor VPN, de forma predeterminada las conexiones que pasan por el anclaje no pasan por la VPN.