Door Anoniem: Het probleem is dus dat sessies die opgezet zijn VOOR de vpn actief werd, gewoon door blijven lopen over bestaande verbindingen. Dus heb je chrome open staan op security.nl, dan gaat de VPN en je opent een nieuw tab naar whatismyip.com, krijg je netjes de IP van je VPN endpoint te zien. de verbinding naar security.nl echter, die blijft lopen over je bestaande -niet-vpn- verbinding. Ik was in de veronderstelling dat dit een bug was in nordvpn implementatie op mijn iphone, maar het blijkt dieper te zitten. alle UDP sessies gaan gewoon direct goed, omdat er geen tcp-sessie actief blijft, alle tcp-sessies die geen RST krijgen blijven verbinden over de niet-vpn verbinding, dus ook je bankzaken-app als die al open stond en de tcp-sessie 'live' houdt. maar het is apple, en die vakantie tips van 'gebruik een vpn op public wifi' gelden niet voor apple gebruikers.. Configureer handmatig een niet bestaande proxy op je WIFI verbindingen, al het verkeer zal proberen via deze proxy te gaan wat natuurlijk ...