很多人在使用VPN的过程中，经常会混淆两类IPv4地址的作用，一类是VPN连接成功后客户端虚拟网卡获得的专属IPv4，另一类是你本地物理网卡、梯子软件运营商宽带分配的原有IPv4，二者的路由优先级、流量承载范围完全不同，不同场景下的使用逻辑也有明确区别。
直观呈现VPN环境下两类IPv4地址的不同流量路由逻辑
企业远程办公的内网互访场景
这类场景大多基于SSL或者IPsec VPN协议实现，用户连接VPN后，企业的网关会给虚拟网卡分配一个属于企业内部网段的IPv4地址。这个地址和公司内网里的办公电脑、服务器处于同一可达网段，不需要做额外的端口映射就能直接访问内部OA、文件共享、业务系统等资源。
这个分配的IPv4仅在VPN隧道存续期间有效，断开连接后地址会被网关回收，重新连接时可能分配到同网段的其他地址。日常使用中不需要手动配置这个地址，VPN客户端会自动完成地址获取和路由下发，普通用户不需要额外干预。
公网出口地址替换场景
这类场景下VPN服务商的公网节点会给用户的隧道流量做源地址转换，所有从隧道发往公网的数据包，水母源IPv4都会被替换成节点自带的公网IPv4地址。外部网站、服务端记录的访客IP就不再是用户原本的运营商宽带IP。
你可以通过访问公开的IP查询站点，直接观察当前对外显示的IPv4归属地，确认VPN隧道的出口节点是否符合预期。这个操作属于纯只读检查，不会修改任何本地网络配置，也不会影响其他正在运行的网络连接，普通用户也能轻松完成。
自定义分流的IPv4路由匹配场景
不少支持分流规则的VPN客户端，会根据用户预设的IPv4地址段列表，自动生成对应的路由条目，水母只有访问列表内目标IPv4的流量才会走VPN隧道，其余流量继续通过本地原有网络传输，兼顾内部资源访问和公网访问的速度。
你可以打开对应操作系统的路由表查看界面，核对VPN客户端下发的IPv4路由条目是否和预设的分流规则一致。如果出现部分网站访问异常的情况，优先核对对应目标IPv4是否被错误纳入了隧道路由范围，不需要直接修改路由参数，避免影响其他正常网络连接。
跨网段资源互访的地址白名单场景
部分部署了访问控制策略的VPN网关，会把用户连接后分配到的专属IPv4地址，作为身份校验的白名单依据。只有持有对应IPv4地址的隧道流量，才能访问指定的内部业务系统，其他不在白名单内的地址发起的访问请求会被直接拦截。
这类场景下用户不需要手动调整地址，只要保持VPN连接正常，就能获得对应的访问权限。如果出现权限校验失败的提示，可以联系企业运维人员核对当前VPN分配的IPv4是否在业务系统的白名单范围内，不需要自行排查本地网络配置。
