VPN: Как мой компьютер узнает, отправлять ли пакеты через удаленную сеть или локальную сеть?

Несколько вопросов относительно VPN.

Когда я пингую удаленный хост (google.com) по IP-адресу, отправляются ли пакеты через локальный шлюз или удаленный шлюз? Где эти пакеты маршрутизируются по умолчанию, и это настраиваемый параметр?
Должен ли мой VPN-туннель быть в другой подсети, чем моя локальная сеть? А также...
Как разрешаются DNS-запросы? Еще раз интересно, куда направляются эти запросы, когда присутствуют две сети.

Спасибо за ваш опыт и знания по этому вопросу.

vpn

Да, настройка настраивается. В Windows настройкой по умолчанию является маршрутизация всего трафика через VPN, но вы можете снять флажок в дополнительных настройках TCP / IP для подключения VPN, чтобы отключить эту функцию:

щелкните правой кнопкой мыши ваше VPN-соединение и выберите Свойства
щелкните вкладку «Сеть» и дважды щелкните «Протокол Интернета версии X (TCP / IPvX)»
нажмите Дополнительно ...
установите или снимите флажок «Использовать шлюз по умолчанию в удаленной сети»
Нажмите OK во всех диалоговых окнах, чтобы сохранить настройки.

(Обратите внимание, что вы захотите повторить шаги 2-4 для IPv6 и IPv4. Все интернет-провайдеры в настоящее время используют IPv4, но многие уже начали переход на IPv6 и уже поддерживают его.)

Не отмечено: VPN будет использоваться только для трафика в / из удаленной сети, а весь другой трафик (включая интернет-трафик) будет направляться через вашу локальную сеть.

Проверено (по умолчанию): VPN будет использоваться для маршрутизации всего трафика за пределами вашей локальной сети.

— грабить
источник

Понимаю. Так есть ли смысл размещать мою локальную сеть в отдельной подсети?

— Скандал

Это зависит. Это почти предел моего опыта, но я думаю, что если VPN-канал является постоянным мостом между двумя сетями, то, возможно, будет хорошо, если они будут использовать одну подсеть - при условии, что вы можете гарантировать, что не будет никакого имени хоста или конфликты IP-адресов. Но я подозреваю, что поскольку вы настраиваете VPN-соединение на своем компьютере, а не на маршрутизаторе, вы не пытаетесь соединить сети и, следовательно, должны назначать две разные непересекающиеся подсети.

— ограбить