Magic Transit のセットアップ後、Cloudflare は次を検証します。
- トンネルの接続性
- トンネルとエンドポイントのヘルスチェック
- Letter of Agency（LOA）
- Internet Routing Registry（IRR）
- 最大セグメントサイズ（MSS）の設定
上記のトピックについては、はじめに を参照してください。
Cloudflare グローバルネットワーク向けの設定が適用され、ロールアウトにはおよそ 1 日かかります。
お客様側では、次を実施してください。
- 上流 ISP で uRPF の strict モードが有効になっていないことを確認します。有効な場合は、uRPF の loose モードへの変更を依頼してください。strict モードの uRPF があると、Cloudflare からプレフィックスをアドバタイズし、ISP からのプレフィックスアドバタイズを取り下げたときにパケットロスが発生します。
- Magic Transit プレフィックス上で第三者向けに設定した IPsec または GRE トンネルの MSS/MTU 値を調整済みであることを確認します。
- Magic Transit のプレフィックスアドバタイズに BGP を使う場合は、Cloudflare のルートリフレクターとの BGP ピアリングについて、独自のアラート / ログを設定します。これらのピアリングが切れたとき、Cloudflare からは通知しません。syslog やほかのイベントアラートツールを使い、機器側で有効にしてください。