¿Por qué veo mensajes de Little Snitch sobre aplicaciones que se conectan a IP externas distintas a mi VPN?

¿Por qué veo mensajes de Little Snitch sobre aplicaciones que se conectan a IP externas distintas a mi VPN?

Little Snitch dice que Thunderbird quiere conectarse a una IP externa, pero estoy ejecutando una VPN (con Tunnelblick 3.8.4). Entonces, ¿no debería Little Snitch ver todo este tipo de tráfico como dirigido a mi VPN? es decir. ¿Esto se está filtrando o Little Snitch ve las cosas que salen de la VPN como tráfico local?

Respuesta1

No. Aplicaciones como Thunderbird no se comunican con su servidor VPN ni lo saben. La única aplicación que se comunica con el servidor VPN es el cliente VPN.

En cambio, las VPN (a diferencia de los servidores proxy) funcionan a nivel de paquetes IP. Thunderbird todavía contacta 40.101.121.18 como antes, pero el cliente VPN intercepta esos paquetes IP antes de que abandonen su sistema y los encapsula dentro de un segundo paquete IP con su propia dirección de destino.

información relacionada