Cloudflare One Appliance（旧 Magic WAN Connector）の各 LAN インターフェース（物理ポート + VLAN タグ）は、直接接続サブネット の一部です。Appliance が直接つながるサブネットです。LAN インターフェースに静的アドレスを指定すると、インターフェース自身のアドレスと、接続先サブネットの両方を示します。たとえば 192.168.100.13/24 は、LAN インターフェースの IP アドレスが 192.168.100.13 で、サブネット 192.168.100.0/24 に属することを意味します。
一部の LAN では、そのサブネットと Cloudflare One Appliance の間にレイヤー 3 ルーターがあり、その背後に追加のサブネットがあります。これがルーテッドサブネットです。Appliance は直接接続しませんが、ネクストホップルーター経由で到達できます。Cloudflare が正しい Appliance と LAN インターフェースへトラフィックを転送できるよう、ルーテッドサブネットを設定してください。
次の図は、構成例です。
flowchart TB accTitle: ルーテッドサブネット accDescr: 一部の LAN は複雑で、L3 ルーターの背後に追加のサブネットがあります。 a((WAN)) --> b subgraph b [Cloudflare One Appliance] direction TB c(LAN 1) d(LAN n) end c --- e(subnet x):::blue d --- f(subnet 192.168.100.0/24):::blue f---|192.168.100.10|g(Layer 3 router) g --- h(routed subnet y):::red g --- i(192.168.200.0/24):::red g --- j(layer 3 router) j --- k(routed subnet z):::red classDef blue fill:#add8e6,color: black classDef red fill:#ff6900,color: black
LAN にルーテッドサブネットを追加するには、次が必要です。
- プレフィックス: サブネットの CIDR プレフィックスです。Cloudflare はこのプレフィックス向けの静的ルートを、グローバルネットワーク（このサブネット宛の パケット ↗ を正しい Cloudflare One Appliance へ転送）と、Cloudflare One Appliance 内（このサブネット宛のパケットを正しい LAN インターフェースへ転送）の両方に自動で入れます。上の図の中央にあるルーテッドサブネットのプレフィックスは
192.168.200.0/24です。 - ネクストホップアドレス: このサブネット宛のパケットを Cloudflare One Appliance が転送する先の L3 ルーターのアドレスです。図の中央のルーテッドサブネットのネクストホップは
192.168.100.10です。
任意で、静的オーバーレイプレフィックスを指定して サブネットの NAT を有効 にすることもできます。
ルーテッドサブネットの作成手順は、ハードウェア Appliance を設定する または 仮想 Appliance を設定する の Create a LAN を参照してください。