家里和公司的设备要远程访问，我是怎么把出口固定的

远程访问家里的NAS、摄像头，或者公司那台内网机器，最怕的就是出口乱变。家用宽带的公网IP基本天天变，直接把端口暴露到公网又不安全。我现在的做法是：在被访问的一端拉一条固定出口，访问方通过这条固定出口进来，既稳又不用把端口裸奔在公网。

这不是翻墙，是正经的网络管理

先把场景说清楚：你在外地，想安全地连回家里或公司的某台授权设备，通过固定出口做白名单，比直接暴露公网端口安全得多。很多企业远程桌面、分支互联的合规做法就是”固定出口加白名单”，本质就是让授权的人从固定的地方进来。

在被访问端拉一条固定出口

我会在被访问端——比如公司路由器、家里软路由——跑一条固定出口隧道。天行IP的静态L2TP是IDC固定IP、峰值100M，适合做这种白名单入口，月付十块，用邀请码 blsj 走专属通道还能再低些，入口在 www.jiyueip.com/link/5629。如果需要真实住宅属性——有些运营商对住宅网段更友好——用鲸云IP的家庭或者定制区，注册后联系客服微信 x31471626 改价，支持L2TP导出，入口在 www.jiyueip.com/link/5630。之前写过一篇 ROS软路由怎么配置天行IP，照着配就行。

软路由把回连流量兜住

家里或公司用软路由跑 L2TP，把回连流量统一走固定隧道，访问方把这个固定IP加进白名单即可，不用逐台设备去配。软路由加L2TP的横向对比（那篇）和 SOCKS5、HTTP、L2TP怎么分工（那篇）都写过，做这种全局回连我基本只用L2TP。

合规是底线

只做授权设备的合规远程访问，不暴露端口到公网违规、不做任何未授权访问。本文聊的只是把出口这层固定下来、用白名单收口的技术方法，链路稳了，人在外面也能安心连回来。