VPN共享出口IP指的是所有接入同一台VPN服务端的终端，在访问公网资源时，对外显示的公网地址全部为VPN节点本身的出口公网IP，而非各终端本地宽带的公网地址。这种模式解决了多设备分散联网时，无法统一对外身份、批量管控访问路径的核心需求，不需要给每台终端单独配置独立的公网出口规则。
跨设备统一公网白名单访问场景
不少需要固定公网白名单的业务系统，原本只能给单个办公宽带的IP开权限，一旦员工居家办公、用不同运营商的手机热点接入，就会因为IP不在白名单内被拦截。
所有接入VPN的终端可通过共享出口IP统一对外身份，简化白名单配置与访问审计流程
部署带共享出口规则的VPN之后，飞鱼所有接入的员工终端对外访问业务系统的地址都统一，管理员只需要把这一个VPN出口IP加到白名单里，所有合规接入的终端都能正常访问，不需要反复调整白名单条目。
多终端统一访问审计场景
部分行业的合规要求里，所有对外公网访问行为都需要留存日志、溯源身份，如果多台终端各自走本地网络出口，管理员很难把分散在不同运营商、不同家用宽带的访问日志统一归集。
所有终端走VPN共享出口访问公网时，所有访问请求都会先经过VPN服务端的日志模块，管理员可以直接在VPN后台统一查看所有接入终端的访问记录，不需要对接多个外部网络的日志系统，大幅降低审计成本。
区域化业务统一访问场景
部分面向特定区域开放的公网服务，会根据访问者的公网IP归属地判断是否开放内容，要是不同终端分散在不同城市、不同运营商，很容易出现部分终端能访问、部分终端被拦截的情况。
把VPN节点部署在业务允许的区域内，所有接入的终端走共享出口对外访问，所有终端的对外IP归属地都和VPN节点一致，就能保证所有接入终端的访问体验完全统一，不需要给每台设备单独配置代理规则。
无风险的生效状态验证方法
这个验证不需要修改任何网络配置，所有支持网页访问的设备都可以操作，没有任何副作用。首先用当前没连VPN的设备打开公网IP查询类的公开网页，记录下当前显示的本地公网IP。
之后在同一台设备上连接配置了共享出口规则的VPN，再次打开同一个IP查询网页，如果页面显示的公网IP变成了VPN节点对应的出口IP，就说明共享出口规则已经在这台终端上生效。
如果有多台接入同一VPN的不同设备，飞鱼VPN分别用同样的方法查询公网IP，只要所有设备显示的对外公网IP完全一致，就代表当前共享出口的全局规则运行正常。如果出现部分终端IP不一致的情况，可以查阅对应VPN服务端的官方配置说明，检查出口路由的全局规则是否覆盖了所有接入用户。
