家里设备越来越多——电视、摄像头、NAS、几台电脑、智能家居，公司也是一堆机器。我想让所有这些设备的出网都走同一个固定出口，好处是：外部服务白名单只认这一个IP、家里和公司对外的网络表现一致、也方便排查问题。我用一个软路由把整网兜住了。
为什么要把整网出口统一
很多对外服务——比如前面写的远程访问白名单、API白名单、监控采集——都按源IP授权。如果家里每台设备出口都不一样，白名单就没法配，排查问题也乱。统一成一个固定出口，所有设备对外都是同一个IP，管理起来清爽太多。
软路由跑一条固定隧道
我在软路由上跑一条 L2TP 固定隧道，整网出向流量都走它。天行IP的静态L2TP是IDC固定IP、峰值100M，做这种全局出口最合适，月付十块，用邀请码 blsj 走专属通道还能再低些，入口在 www.jiyueip.com/link/5629。需要真实住宅属性的场景——比如某些服务对住宅网段更友好——用鲸云IP的家庭或者定制区，注册后联系客服微信 x31471626 改价，支持L2TP导出，入口在 www.jiyueip.com/link/5630。
配置思路
软路由加L2TP的横向对比（那篇）和 SOCKS5、HTTP、L2TP怎么分工（那篇）都写过，做全局出向我基本只用L2TP。企业多地办公那篇（那篇）讲分公司用软路由做白名单，思路一致，只是这里是全屋或者全公司统一出向。
合规是底线
只做合规的网络管理，不绕过任何风控、不访问未授权资源。本文聊的只是把整网出口统一下来的技术方法，链路理顺了，白名单、排查都不再是 headache。
