Networking 为什么我看到数据包的源或目标IP不是我的IP地址，而我'；我在用我的VPN吗？

我是网络世界的新手，我正在使用Wireshark学习有关网络的知识

我在Wireshark闲逛，当时我正在使用VPN绕过互联网过滤器（生活在一个独裁国家）

当我使用VPN时，我看到数据包的源或目标IP既不是我的IP，也不是VPN服务器IP

关于我的问题，我考虑了两件事：

1-我知道我的VPN使用其VPN服务器将我的所有数据包发送到该服务器，然后将它们转发到我应得的目的地，然后获取响应并将其发送到我的客户端（正确吗？）

2-在Wireshark中，我只能看到数据包的源地址或目标地址是我的IP地址

使用VPN前我的数据包：

如您所见，它们的源IP或目标IP都是我的IP（192.168.1.101）

使用VPN后，VPN：

Wireshark：

我试着用我的IP像这样过滤数据包

IP.addr==192.168.1.101

，只看到它们的源或目标IP是我的私有IP的数据包，你猜怎么着？没有任何改变。为什么会这样？那不是用来过滤我的信息包吗

我还检查了这些数据包的MAC，并将它们与我的MAC进行了比较，它们是相同的

所以我的主要问题是为什么Wireshark会展示这些流浪包？我的VPN客户端是否不安全并试图将我的数据发送到其他地方？或者我对VPN的工作原理有误

---

另外，如果有人告诉我更多关于我的VPN或Wireshark如何工作的解释，以便我的Wireshark中有这些类型的数据包，我将不胜感激。

首先，您要考虑的是，第1点是正确的，这是典型的VPN工作方式，第2点是错误的

Wireshark可以捕获流入和流出网络适配器（技术上称为NIC卡）的任何数据包（任何源IP或目标IP）。NIC卡是连接到网络（Internet）的方式。NIC简介

一个典型的VPN客户端软件将形成一个虚拟NIC来加密并通过它发送流量。vpn简介

因此，要查看Wireshark中所需的流量，必须从适当的接口（NIC卡）捕获流量。答案可能会有所帮助