分部在两地，我是怎么把内网访问的出口固定下来的

我们公司不大，但有两个办公点，一个在总部、一个在分公司。有些内部系统——比如财务、CRM、代码仓库——只对公司白名单IP开放。一开始两个地方各自拨公共VPN连回去，结果公共VPN地址老变，IT每次都得改白名单，烦得不行。后来我把出口固定下来，才算消停。

先说清楚这是干嘛用的

这里说的不是那种翻墙或者绕过公司安全策略的玩法，而是合规的企业网络管理：分公司通过固定出口访问公司授权的内网系统，IT在防火墙上把分公司的固定IP加进白名单。这个场景其实挺普遍，多地办公、出差、外包团队接入都需要，本质就是”让授权的人从固定的地方进来”。

给分公司拉一条固定出口

我给分公司拉了一条固定出口，用 L2TP 方式让整个办公网统一走，总部的防火墙只认这个固定IP。天行IP的静态L2TP是IDC固定IP、峰值100M，适合这种做白名单的活儿，月付十块，用邀请码 blsj 走专属通道还能再低些，入口在 www.jiyueip.com/link/5629；鲸云IP的家庭住宅和定制区也支持L2TP导出，注册后联系客服微信 x31471626 改价，如果分公司需要的是真实住宅出口可以用它家。两者区别很简单：天行偏IDC固定IP、做白名单最稳，鲸云偏真实住宅、更适合需要住宅属性的场景。

软路由把整网兜住

分公司那边我用软路由跑 L2TP，整栋办公网的出向流量都走固定隧道，员工无感知，不用每人装客户端。之前写过一篇 软路由+L2TP的横向对比，配置思路可以复用；SOCKS5、HTTP、L2TP具体怎么分工那篇（三协议怎么选）也值得一看，做全局出口我基本只用L2TP。

合规是底线

这整套是企业网络合规的正经用法：固定出口白名单、员工授权接入、不绕过任何安全策略。绝不能用它去访问未授权系统，也别拿来做任何违规事。把网络这层理顺了，IT不用再天天改白名单，两地协作也顺了。