はじめに

Cloudflare WAN（旧 Magic WAN）を使うと、Cloudflare の connectivity cloud を通じて、支店、小売拠点、データセンター間の any-to-any 接続を実現できます。

MPLS や従来の WAN から移行する場合は、WAN 変革 で手法を比較し、段階的な移行を計画してください。

Cloudflare WAN は Enterprise 専用の製品です。Cloudflare WAN を利用するには Cloudflare にお問い合わせ ↗ ください。拠点を Cloudflare へ自動オンボードするために Cloudflare One Appliance を使う場合も、先に Cloudflare WAN を購入する必要があります。

Cloudflare WAN は自動セットアップと手動セットアップに対応しています。推奨は Cloudflare One Appliance による自動セットアップです。

Cloudflare WAN の自動セットアップは Cloudflare One Appliance で行い、推奨の方法です。ハードウェア版と仮想版から選べます。仮想版は自前のマシンにインストールできます。

Cloudflare One Appliance を使う場合は、以下の前提条件をスキップし、Cloudflare One Appliance で設定する を参照して続行してください。

Cloudflare WAN の手動セットアップは、拠点のサードパーティ機器と Cloudflare ダッシュボードを組み合わせて行います。成功させるには次が必要です。

1. 下の 前提条件 を読みます。
2. 手動設定 の手順に従います。

Cloudflare WAN は GRE と IPsec トンネル を使い、Cloudflare のグローバルネットワークからオリジンネットワークへ パケット ↗ を送ります。Cloudflare WAN との互換性を確保するため、トンネルエンドポイントのルーターは次を満たす必要があります。

• インターネットサービスプロバイダー（ISP）ごとに、少なくとも 1 本のトンネルを設定できること。
• maximum segment size（MSS） クランプに対応していること。
• IPsec トンネル に記載の IPsec 設定パラメーターに対応していること。

Cloudflare WAN を有効にする前に、ネットワークで最大セグメントサイズを設定してください。Cloudflare WAN はトンネルを使い、グローバルネットワークからデータセンターへ パケット ↗ を届けます。Cloudflare はこれらのパケットをカプセル化し、新しいヘッダーを追加します。ネットワークの最大伝送単位（MTU）と最大セグメントサイズ（MSS）を設定するときは、このヘッダーが占める領域を考慮してください。

MSS の値は、ネットワークの構成によって変わります。

• エッジルーター上: クランプは GRE トンネルの内部インターフェイス（出力トラフィックが通る側）に適用します。MSS クランプは 1,436 バイトに設定します。トンネル設定後に機器が自動で行う場合もありますが、機器によります。

IPsec トンネルでは、指定する値はネットワークの構成によって変わります。物理インターフェイスが見るのは IPsec で暗号化されたパケットであり TCP パケットではないため、MSS クランプはそれらに適用されません。そのため GRE トンネルより低い値になります。

• エッジルーター上: IPsec トンネルの内部インターフェイス（出力トラフィックが通る側）に適用します。トンネル設定後に機器が自動で行う場合もありますが、機器によります。TCP MSS クランプは最大 1,360 バイトに設定します。

詳細は 最大伝送単位と最大セグメントサイズ を参照してください。

MSS クランプの適用手順は、ルーターのベンダーによって異なります。

次の表は、よく使われるルーターベンダーと、MSS クランプの手順へのリンクです。