Tres partes de esta respuesta.
1) Muchas VPN tienen una opción, enrutar (o no) todo el tráfico a través de él. Esta opción está presente porque uno de los usos de una VPN (de ninguna manera la única) es permitir el acceso seguro a los recursos presentes en la LAN del servidor VPN. Si esta opción está presente en una VPN determinada, entonces, para redirigir todo el tráfico de su red a través de ella, tendrá que activar esta opción. Sin embargo, si estás pensando en un commercial
Servidor VPN, entonces la opción no existe porque nadie está interesado en acceder a la LAN del servidor, y el único servicio de interés es hacer que su navegación sea privada.
2) Las VPN funcionan reescribiendo su tabla de enrutamiento, que no sabe nada de puertos y servicios. Así que realmente transmiten todo su tráfico a través de su servidor, en forma cifrada.
3) Este esquema se descompone con las solicitudes de DNS. Las solicitudes de DNS se utilizan para traducir direcciones simbólicas (www.nytimes.com) en forma numérica (= 170.149.168.130). Estas solicitudes preceden a la carga de cualquier página web y deben enrutarse a través de la VPN. Pero ocasionalmente sucede que su sistema operativo insiste en usar sus propios servidores DNS en forma de texto simple, de modo que cada solicitud y carga de la página, que se produce en forma cifrada, en realidad está asociada con una solicitud de texto simple que, de ser interceptada, revelará Su actividad de navegación.
Es difícil evitar las fugas de DNS (el nombre técnico de este desglose del secreto), pero puede encontrar páginas web útiles en el NEt, como dnsleaktes.com lo que le ayudará a evaluar el alcance del problema para cualquier servicio disponible. Además, una búsqueda en Google revela una gran cantidad de información sobre solo un proveedor de VPN comercial.