Cloudflare Mesh（旧 WARP Connector）は、Linux サーバー上でヘッドレスモードの Cloudflare One Client（warp-cli）を使い、プライベートネットワークを Cloudflare に接続します。登録したすべてのデバイスとノードはプライベートな Mesh IP を受け取り、TCP、UDP、ICMP で他の参加者と通信できます。
Mesh は双方向トラフィックに対応します。デバイスはサーバーに、サーバーはデバイスに、ネットワークはほかのネットワークに到達できます。ユーザーからネットワーク、ネットワーク同士の両方をカバーするため、VPN 置き換えの推奨アプローチです。
Cloudflare Mesh でプライベートネットワークを接続するには、Cloudflare Mesh を始める を参照してください。
ダッシュボードのセットアップウィザードは、登録、デバイスプロファイル、接続設定を自動で構成します。ノードがオンラインになったら、CIDR ルート を追加し、背後のサブネットを登録済みデバイスから到達できるようにします。
- プライベートネットワークへのリモートアクセス向けに VPN を置き換える
- 双方向接続（VoIP、SIP、Active Directory、SCCM、DevOps パイプライン）
- 中断に弱い長寿命 TCP 接続（SAP、データベースレプリケーション、ERP システム、RDP セッション）
- オフィス、データセンター、クラウド VPC 間のサイト間ネットワーキング
- クライアント同士の接続（2 台のノート PC がプライベート IP で互いに到達する）
- 送信元 IP の保持が重要な任意の L3/L4 ワークロード
- CIDR ルート付きの本番ノードでは 高可用性 を有効にします。
- Gateway ネットワークポリシー を使い、どのユーザーとデバイスが特定のリソースに到達できるかを制御します。
- クラウド VPC の設定と Cloudflare Tunnel との併用は Tips and best practices を参照してください。