远程办公时代，员工从家里、咖啡厅、酒店各自用不同的IP访问公司系统，IT安全审计无从下手。统一出口IP能解决这个问题。
方案架构
公司部署一台软路由（爱快或OpenWrt）加L2TP代理IP作为出口。居家员工电脑通过L2TP VPN连回公司软路由，所有访问内网的流量统一走代理IP出口。
效果：员工在全世界任何地方登录，公司系统看到的登录IP始终是同一个。白名单只需要绑一个IP。
实施步骤
1. 公司部署软路由加天行IP L2TP（邀请码blsj月付6元起）
2. 配L2TP服务端，给每位员工分配VPN账号
3. 员工电脑配L2TP VPN连接
4. 设路由规则：内网流量走VPN，外网走本地
好处
IP白名单管理简化到一个IP，安全审计来源IP统一，员工不用自己买代理IP。鲸云IP（微信x31471626改价）独享住宅可做公司固定出口。
免责声明：远程办公方案应遵守企业IT安全政策。
