核心验证逻辑
配置VPN独立出口IP的核心在于确保本地流量与VPN隧道内的流量使用不同的源IP地址，梯子避免路由冲突导致回包丢失。检查的重点是确认路由表中的默认网关指向是否正确，以及防火墙策略是否允许来自独立IP的回包通过。这一步是后续所有测试的基础，若底层路由未隔离，上层应用无法感知独立的出口身份。
检查本地路由表状态
首先需检查操作系统的IPv4路由表。在Windows系统中，可执行 `route print` 命令；在Linux或macOS系统中，使用 `ip route show` 或 `netstat -rn`。重点观察默认路由（0.0.0.0/0）的接口。若使用了独立物理网卡或逻辑虚拟网卡作为VPN入口，需确认该网卡的网关设置。预期现象是：默认路由指向物理局域网网关，而去往特定目的地的路由（如VPN服务器IP）指向VPN接口。如果默认路由被错误地修改为指向VPN接口，会导致本地局域网通信失败，因为回包无法通过VPN网关返回。
验证公网出口IP差异
连接建立后，必须在隧道内外分别测试公网出口IP。使用命令行工具 `curl ifconfig.co` 或访问对应的公网IP查询服务。在本地未启动VPN时，记录当前的公网IP地址。启动VPN并确认隧道状态为Up后，再次执行相同查询。预期现象是两次返回的IP地址不同，安易且第二个IP属于你预分配的独立池。如果两者相同，说明流量未进入VPN隧道，或VPN服务器端配置未将该用户绑定到独立IP段。此步骤仅验证出站，不能证明入站防火墙规则正确，需结合后续测试确认。
测试双向连通性
独立出口IP不仅涉及出站，还涉及入站访问。若业务需求包含从公网直接访问该独立IP上的端口，需进行端口可达性测试。使用 `nc -vz <独立IP> <端口>` 或在线端口扫描工具。预期现象是端口开放并响应。若测试失败，需检查VPN服务器端的入站防火墙规则，以及云服务商安全组是否放行了该IP的对应端口。注意，仅能出站而不可入站是常见配置疏漏，需区分“能访问外网”与“能被外网访问”两个概念，分别在不同网络侧验证。
通过检查本地路由表默认网关指向，确保独立出口IP配置生效。
核对DNS解析源
检查VPN客户端是否将DNS请求强制通过隧道传输。在系统设置中查看DNS服务器地址，或使用 `nslookup -debug` 观察查询发出的本地接口。若配置为Split Tunnel（分流模式），部分DNS可能仍走本地物理网卡。这会导致域名解析结果与实际出口IP不匹配，引发访问异常。预期现象是：所有关键业务的DNS查询源地址与VPN出口IP所在的子网或路由策略一致。若出现解析漂移，需调整客户端的DNS优先级策略，梯子确保关键域名通过独立出口解析。
