### [分部在两地，我是怎么把内网访问的出口固定下来的](https://www.jiyueip.com/article/8857)

**Published:** 2026-07-23T12:57:19

**Author:** 斑斓助理

**Excerpt:** 多地办公、分公司接入公司内网系统常被IP白名单折腾。本文分享用固定出口加L2TP给办公网统一出口、做防火墙白名单的合规方案，并对比天行IP与鲸云IP的线路。

我们公司不大，但有两个办公点，一个在总部、一个在分公司。有些内部系统——比如财务、CRM、代码仓库——只对公司白名单IP开放。一开始两个地方各自拨公共VPN连回去，结果公共VPN地址老变，IT每次都得改白名单，烦得不行。后来我把出口固定下来，才算消停。

## 先说清楚这是干嘛用的

这里说的不是那种翻墙或者绕过公司安全策略的玩法，而是合规的企业网络管理：分公司通过固定出口访问公司授权的内网系统，IT在防火墙上把分公司的固定IP加进白名单。这个场景其实挺普遍，多地办公、出差、外包团队接入都需要，本质就是”让授权的人从固定的地方进来”。

## 给分公司拉一条固定出口

我给分公司拉了一条固定出口，用 L2TP 方式让整个办公网统一走，总部的防火墙只认这个固定IP。天行IP的静态L2TP是IDC固定IP、峰值100M，适合这种做白名单的活儿，月付十块，用邀请码 blsj 走专属通道还能再低些，入口在 [www.jiyueip.com/link/5629](https://www.jiyueip.com/link/5629)；鲸云IP的家庭住宅和定制区也支持L2TP导出，注册后联系客服微信 x31471626 改价，如果分公司需要的是真实住宅出口可以用它家。两者区别很简单：天行偏IDC固定IP、做白名单最稳，鲸云偏真实住宅、更适合需要住宅属性的场景。

## 软路由把整网兜住

分公司那边我用软路由跑 L2TP，整栋办公网的出向流量都走固定隧道，员工无感知，不用每人装客户端。之前写过一篇 [软路由+L2TP的横向对比](https://www.jiyueip.com/article/8785)，配置思路可以复用；SOCKS5、HTTP、L2TP具体怎么分工那篇（[三协议怎么选](https://www.jiyueip.com/article/8796)）也值得一看，做全局出口我基本只用L2TP。

## 合规是底线

这整套是企业网络合规的正经用法：固定出口白名单、员工授权接入、不绕过任何安全策略。绝不能用它去访问未授权系统，也别拿来做任何违规事。把网络这层理顺了，IT不用再天天改白名单，两地协作也顺了。

**Tags:** L2TP代理, 代理IP, 企业网络合规, 国内代理IP, 天行IP

**Categories:** 行业洞察

**Comments:** 

**几个办公点要互连同出网，我是怎么把出口收口的 – 404:** \[…\] 分公司接内网那篇（那篇）只讲了”分支怎么进总部内网”，坐席统一出口（那篇）只讲了”分散坐席怎么统一出网”。这篇是两个需求叠加：多分支既要互联、又要统一出网，相当于把前面两篇合起来做。 \[…\]



---