Ele enviará apenas o tráfego do cliente (1 computador) para o túnel, e não cobrirá toda a LAN, a menos que o seu OSX seja um gateway e mascarado.
Se você ativá-lo, ele criptografará todos os dados e seu IP exibirá o endereço IP do servidor em vez do ISP.
Se você desativá-lo, ele será chamado de túnel dividido. Ele ainda irá se comunicar com o servidor e será acessado remotamente através do servidor, mas o seu IP permanece o mesmo. Ideal para quando você não deseja enviar todo o tráfego para o servidor e experimentar uma conexão lenta com a Internet.