Cloudflare One Appliance（旧 Magic WAN Connector）の各 LAN インターフェイス（物理ポート + VLAN タグ）は、直接接続サブネット の一部です。Appliance が直接接続するサブネットです。LAN インターフェイスに静的アドレスを指定すると、インターフェイスのアドレスと、接続先のサブネットの両方を示します。たとえば 192.168.100.13/24 は、LAN インターフェイスの IP アドレスが 192.168.100.13 で、サブネット 192.168.100.0/24 に属することを意味します。
一部の LAN には、それらのサブネットと Cloudflare One Appliance の間に Layer 3 ルーターがあり、その背後に追加のサブネットがあります。これらがルーテッドサブネットです。Appliance は直接接続しませんが、ネクストホップルーター経由で到達できます。Cloudflare が正しい Appliance と LAN インターフェイスへトラフィックを転送するルートを入れるには、ルーテッドサブネットを設定してください。
構成例は次の図を参照してください。
flowchart TB accTitle: ルーテッドサブネット accDescr: 一部の LAN は構成が複雑で、L3 ルーターの背後に追加のサブネットがある場合があります。 a((WAN)) --> b subgraph b [Cloudflare One Appliance] direction TB c(LAN 1) d(LAN n) end c --- e(subnet x):::blue d --- f(subnet 192.168.100.0/24):::blue f---|192.168.100.10|g(Layer 3 router) g --- h(routed subnet y):::red g --- i(192.168.200.0/24):::red g --- j(layer 3 router) j --- k(routed subnet z):::red classDef blue fill:#add8e6,color: black classDef red fill:#ff6900,color: black
LAN にルーテッドサブネットを追加するには、次が必要です。
- プレフィックス: サブネットの CIDR プレフィックスです。Cloudflare は、このプレフィックスへの静的ルートをグローバルネットワーク（このサブネット向けの パケット ↗ を正しい Cloudflare One Appliance へ転送するため）と、Cloudflare One Appliance 内（このサブネット向けのパケットを正しい LAN インターフェイスへ転送するため）に自動で入れます。上図の中央のルーテッドサブネットのプレフィックスは
192.168.200.0/24です。 - ネクストホップアドレス: このサブネット向けのパケットを Cloudflare One Appliance が転送する先の L3 ルーターのアドレスです。図では、中央のルーテッドサブネットのネクストホップアドレスは
192.168.100.10です。
任意で、静的オーバーレイプレフィックスを指定して サブネットの NAT を有効 にできます。
ルーテッドサブネットの作成手順は、ハードウェア Appliance を設定する または 仮想 Appliance を設定する の Create a LAN を参照してください。