手里有不少 IoT 设备——摄像头、环境传感器、工控小终端——都要往云端平台上报数据。一开始这些设备各走各的本地宽带出口，云端接收端（白名单只认几个IP）天天告警”来源不明”，数据还偶尔丢。后来我把所有设备的出向出口统一了。
入向和出向是两回事
远程访问家里设备那篇（那篇）讲的是”从外面进来的访问”怎么做白名单；这篇讲的是”设备主动往外上报数据”，方向相反。云端接收平台通常按源IP授权，设备出口一乱，它就不认，得把出向出口固定下来。
在网关层拉固定出向隧道
我在连接这些设备的网关（或者软路由）上跑一条固定出向隧道，所有设备上报流量统一走它。天行IP的静态L2TP是IDC固定IP、峰值100M，做这种整网出向白名单最稳，月付十块，用邀请码 blsj 走专属通道还能再低些，入口在 www.jiyueip.com/link/5629；如果接收端对某些住宅网段更友好，用鲸云IP的家庭或者定制区，注册后联系客服微信 x31471626 改价，支持L2TP导出，入口在 www.jiyueip.com/link/5630。
软路由把设备群兜住
网关侧用软路由跑 L2TP，整批设备的出向流量都走固定隧道，云端只认这一个IP，白名单一配就完事。软路由加L2TP的横向对比（那篇）和 SOCKS5、HTTP、L2TP怎么分工（那篇）都写过，做全局出向我基本只用L2TP。全屋统一出口那篇（那篇）讲的也是整网出向，思路一致。
合规是底线
只做授权的设备数据上报，不绕过任何风控、不访问未授权资源。本文聊的只是把设备出向出口统一下来的技术方法，链路稳了，数据不丢、告警也少了。
