primary - трафик перенаправляется на внешнее устройство, даже если оно неисправно;
tap - копия входящего трафика перенаправляется на внешнее устройство, а трафик, входящий из внешнего устройства - блокируется. По умолчанию устанавливается режим tap;
software-bypass - трафик пропускается в обход внешнего устройства на программном уровне;
physical-bypass - трафик пропускается в обход внешнего устройства на физическом уровне.