← Cloudflare One / cloudflare-one / networks / connectors / cloudflare-wan / configuration / appliance / network-options

Směrované podsítě

Každé LAN rozhraní (fyzický port + VLAN tag) na Cloudflare One Appliance (dříve Magic WAN Connector) je součástí přímo připojená podsíť : podsíť, ke které se Appliance připojuje přímo. Když zadáte statickou adresu pro rozhraní LAN, určíte tím zároveň adresu rozhraní i podsíť, ke které je připojeno. Například 192.168.100.13/24 znamená, že rozhraní LAN má IP adresu 192.168.100.13, a je součástí podsítě 192.168.100.0/24.

Některé sítě LAN mají za směrovači vrstvy 3 další podsítě, které leží mezi těmito podsítěmi a Cloudflare One Appliance. Jde o směrované podsítě: Appliance se k nim nepřipojuje přímo, ale dokáže je oslovit přes směrovač dalšího skoku. Směrované podsítě je třeba nakonfigurovat tak, aby Cloudflare nainstaloval správné trasy pro směrování provozu ke správnému zařízení Appliance a rozhraní LAN.

Příklad fungování najdete na následujícím diagramu:

	flowchart TB
	accTitle: Routed subnets
	accDescr: Some LANs are complex, and might have additional subnets behind L3 routers.

	a((WAN)) --> b

	subgraph b [Cloudflare One Appliance]
	direction TB
	c(LAN 1)
	d(LAN n)
	end

	c --- e(subnet x):::blue
	d --- f(subnet 192.168.100.0/24):::blue

	f---|192.168.100.10|g(Layer 3 router)

	g --- h(routed subnet y):::red
	g --- i(192.168.200.0/24):::red
	g --- j(layer 3 router)
	j --- k(routed subnet z):::red

	classDef blue fill:#add8e6,color: black
	classDef red fill:#ff6900,color: black

Chcete-li do sítě LAN přidat směrovanou podsíť, potřebujete:

• Prefix: Prefix CIDR podsítě. Cloudflare do tohoto prefixu automaticky nainstaluje statické trasy v naší globální síti (aby přeposílala pakety ↗ pro tuto podsíť do správného zařízení Cloudflare One Appliance) a ve vašem Cloudflare One Appliance (pro přeposílání paketů této podsítě na správné rozhraní LAN). Na obrázku výše má směrovaná podsíť uprostřed prefix 192.168.200.0/24.
• Adresa next-hop: Adresa L3 routeru, na který má Cloudflare One Appliance přeposílat pakety pro tuto podsíť. Na obrázku má směrovaná podsíť uprostřed adresu next hop 192.168.100.10.

Volitelně můžete také povolit NAT pro podsíť poskytnutím statického prefixu overlay.

Pokyny k vytváření směrovaných podsítí najdete v Vytvořte LAN v jednom z Nakonfigurujte hardwarový Appliance nebo Nakonfigurujte Virtual Appliance.