IPv4

Если совсем просто.

Ноутбук получает в домашней сети адрес 192.168.1.20. Браузер обращается к сайту, и тот видит общий адрес провайдера. После подключения полного VPN-туннеля видимым адресом становится выход VPN. Если провайдер использует дополнительный NAT, между ноутбуком и интернетом находится больше одного уровня преобразования. Само по себе это не означает наличие вредоносного посредника.

Как это работает.

Пакет содержит адрес отправителя и назначения. Маршрутизаторы пересылают его в сторону нужной сети. В домашнем сегменте устройства часто используют частные адреса; шлюз меняет адреса и порты для выхода наружу. При VPN внутри туннеля тоже может использоваться IPv4, даже когда внешний транспорт работает по IPv6. Версия внутреннего и внешнего IP не обязана совпадать.

Разделяйте три вопроса: какой адрес назначен интерфейсу, какой маршрут выбран и какой адрес наблюдает удалённый сервис. Запишите ответы по отдельности. Не копируйте чужие адреса и маски в настройки: даже корректная синтаксически конфигурация может отрезать доступ к локальной сети или направить трафик не туда.

Почему это важно.

IPv4 полезно проверять отдельно при жалобе «VPN подключён, IP прежний». Начните с запроса из того приложения, которое должно пользоваться туннелем. Затем проверьте маршрут и исключения. Для локальных принтеров и NAS важны частные подсети: совпадающие адресные диапазоны дома и в корпоративной сети иногда создают конфликт выбора маршрута. Если домашние устройства недоступны после VPN, запишите адресную подсеть до изменения. Одинаковые частные диапазоны в двух местах могут создавать неоднозначность. Это конкретный вопрос маршрута, а не основание объявлять IPv4 небезопасным. Сначала разберите, какой интерфейс должен обслуживать направление, затем выбирайте поддерживаемое исправление.

Узнать больше.

Продолжи с соседних понятий или загляни в документацию.