很多刚接触VPN的用户很容易混淆全隧道和分流隧道的差异，简单来说全隧道模式会把当前设备所有对外发起的网络请求，全部封装进VPN建立的加密通道传输，不会有任何流量直接走本地运营商的公网链路，和只转发指定业务流量的分流模式有明确的适用边界。
跨区域访问全量内部资源的办公场景
不少企业的内部业务系统不止包含部署在固定内网网段的OA、财务系统，还会搭配内部部署的云存储、测试服务器、本地视频会议节点等分散资源，这类场景下如果用分流模式，很容易出现漏加路由规则导致部分内部资源无法访问的问题。
VPN全隧道模式可实现全流量加密传输，适配远程办公、公共网络防护等场景。
开启全隧道模式之后，远程办公的员工不需要手动配置任何内网路由规则，所有访问请求都会先转发到企业的VPN网关，由网关统一做内网寻址，哪怕后续企业新增了未提前同步路由的内部服务，员工也可以直接正常访问，不需要反复调整本地配置。
公共不可信网络下的全流量防护场景
当用户在机场、商场这类开放公共WiFi环境下使用网络时，本地公网链路没有任何加密防护，飞鱼普通的网页浏览、即时通讯消息传输都有可能被同网络下的第三方嗅探截取，存在账号信息泄露的风险。
开启全隧道模式之后，所有流量从设备发出就已经完成加密封装，哪怕当前连接的公共网络存在监听行为，第三方也只能拿到无法解密的加密数据包，无法获取用户的实际访问内容，这种场景下全隧道的防护范围远大于只加密部分业务流量的分流模式。
符合合规要求的统一出口审计场景
部分金融、政务类的单位有明确的网络审计要求，所有员工对外的公网访问行为都需要经过单位的统一安全网关做日志留存、内容过滤和风险检测，不允许员工的设备直接通过本地公网访问互联网。
这种场景下部署全隧道模式的VPN之后，员工不管是访问内部业务系统，还是访问公网的普通网页，网络加速器所有流量都会先经过单位的VPN网关再转发到公网，所有访问行为都可以被统一审计，完全符合对应的合规要求，不会出现部分流量绕过管控的情况。
全隧道模式的适用边界说明
全隧道模式并不是所有场景下的最优选择，比如你只需要访问某一个指定的内部业务系统，本地的视频、下载等公网流量不需要走加密通道，这种场景下用分流模式可以降低VPN网关的带宽压力，也能减少不必要的传输延迟。
如果需要确认当前VPN是否运行在全隧道模式，普通用户不需要修改任何网络配置，只需要断开VPN时查一下本地的公网出口IP，连接VPN之后再查一次，如果两次所有公网IP查询站点显示的出口IP完全一致，就说明当前所有流量都走了VPN通道，属于全隧道运行状态。
