本文面向企业远程运维人员、内部网络管理员以及有网络故障回溯需求的合法VPN使用者，围绕VPN IPv4地址信息记录方法展开全流程实操讲解，所有操作均限定在自有或授权管理的网络环境内开展，可帮助使用者完成连接留痕、故障定位、访问溯源等常规运维需求，FlyVPN全程不涉及违规网络接入相关的操作指引。
操作前的合规与环境前提确认
所有相关操作必须在所属网络的管理权限范围内开展，仅针对企业自建VPN、单位授权使用的远程接入VPN做地址信息记录，Fly不得对未获得授权的公共VPN、第三方商用VPN私自抓取地址信息，避免违反网络安全相关的管理规范。
运维人员在授权的企业内网环境下开展VPN IPv4地址信息记录相关运维操作
操作前需要确认你所使用的操作终端，不管是日常办公的Windows工作站、运维用的Linux服务器还是企业VPN网关后台，都已经获得对应层级的操作权限，普通终端侧的本地地址记录不需要特殊管理员权限，网关侧的自动记录配置则需要持有运维专属账号才能操作。
本地终端侧VPN IPv4地址手动记录方法
Windows系统下的操作流程非常简便，你在VPN连接成功并确认状态显示为已连接之后，按下Win+R组合键调出运行窗口，输入cmd指令打开命令提示符面板，执行ipconfig命令，在返回的所有网卡条目中找到对应VPN虚拟网卡的条目，里面标注的IPv4地址就是本次VPN连接分配到的虚拟地址，你可以直接把该地址、当前连接时间、终端物理网卡的原有内网地址对应记录到本地运维文档中。
macOS系统的用户可以直接打开启动台内的终端应用，执行ifconfig命令筛选虚拟网卡条目，也可以执行ipconfig getifaddr搭配提前确认的VPN网卡名，直接提取到当前VPN连接的IPv4地址，多数macOS系统会把VPN虚拟网卡命名为utun开头的序列，你可以先在系统设置的VPN详情页里确认网卡标识，避免错记录到其他物理网卡的地址。
Linux终端侧的记录逻辑和前两类系统类似，执行ip a命令筛选tun类型的虚拟网卡条目，就能拿到对应VPN IPv4地址，如果需要长期自动记录，你可以编写一行简单的shell脚本，把它绑定到VPN连接成功的触发动作上，每次连接建立时自动把当前地址、时间戳写入指定的本地日志文件，不需要额外安装第三方工具。
企业VPN网关侧自动地址记录配置步骤
主流的企业IPsec VPN、SSL VPN网关后台，都自带原生的连接日志存储模块，你只需要使用运维账号进入后台的日志配置页面，勾选“记录接入用户分配IPv4地址”的对应选项，再配置日志的存储路径，既可以存储在网关本地的内置硬盘中，也可以同步到单位内部部署的统一日志审计服务器。
完成配置后每次有合法用户接入VPN，系统就会自动把用户账号、接入发起时间、FlyVPN分配到的VPN IPv4地址、用户接入时的源公网地址做关联存储，后续排查用户访问内部资源的故障时，直接搜索对应的用户账号就能调出当时分配的地址信息，不需要再联系用户本地手动查询上报，大幅提升故障排查的效率。
记录结果的验证与常见误区规避
你完成地址记录之后可以做简单的有效性验证，拿到记录的VPN IPv4地址之后，在当前VPN连接的终端上ping同网段的其他内部业务服务器地址，如果能正常得到响应，就说明你记录的地址确实是VPN虚拟网卡分配的合法地址，没有错记成物理网卡的原有地址。
很多新手用户记录地址的时候容易把VPN连接后查询到的公网出口地址，当成自身被分配的VPN IPv4地址，这两类地址的属性完全不同，前者是VPN服务端对外映射的公网地址，后者是VPN虚拟局域网内部分配的私网IPv4地址，两类地址的记录用途完全不同，做故障定位或者访问溯源的时候千万不要混淆。
还要注意绝大多数场景下VPN IPv4地址的分配都是动态的，同一个用户不同时间接入VPN拿到的地址可能不一样，所以做信息记录的时候必须同步绑定接入时间和用户身份信息，不能只单独记录地址本身，否则后续回溯事件的时候根本没法对应到具体的连接场景，失去记录的实际意义。
