Si el ordenador tiene conectividad tanto a Internet como a la VPN corporativa al mismo tiempo, y el ordenador está comprometido de alguna manera, o configurado deliberadamente para saltarse la seguridad, el ordenador puede actuar como un puente no autorizado entre la Internet pública y la LAN corporativa.
El comportamiento por defecto de casi todo el software VPN es, por lo tanto, aislarte de la Internet pública a través de enrutamiento, cortafuegos, proveedores de servicios por capas (sólo para Windows), y otras tecnologías. Si esto puede cambiarse o no depende del producto en cuestión - algunos de ellos hacen todo lo posible para asegurarse de que alguien no encuentre una solución creativa para volver a habilitar el acceso a Internet mientras la VPN está funcionando.
La mejor solución que he encontrado si tienes que conectarte a una VPN con frecuencia es tener una máquina virtual dedicada al acceso a la VPN - este método no será bloqueado por el software de la VPN, y sigue manteniendo una separación razonablemente buena entre Internet y la red corporativa.