Změna odchozích IP adres uživatelů pomocí virtuálních sítí

V Cloudflare dashboardu přejděte na Sítě > Trasy.

V Virtuální sítě, vyberte Vytvořit virtuální síť.

Pojmenujte virtuální síť. Doporučujeme zvolit název související s umístěním odpovídající vyhrazené odchozí IP adresy. Pokud budou vaši uživatelé odcházet například z Ameriky, můžete virtuální síť pojmenovat vnet-AMER.

Vyberte Save.

Opakujte kroky 2-4 pro každou vyhrazenou odchozí IP adresu, mezi kterými chcete uživatele přepínat. Můžete například vytvořit další virtuální síť s názvem vnet-EMEA pro odchozí provoz z Evropy, Blízkého východu a Afriky.

Vytvořte virtuální síť odpovídající jedné z vašich vyhrazených odchozích IP adres. Doporučujeme zvolit název podle umístění příslušné vyhrazené odchozí IP adresy. Pokud budou vaši uživatelé odcházet do internetu z Ameriky, můžete virtual network pojmenovat například vnet-AMER.

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/teamnet/virtual_networks" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"comment": "Virtual network to egress from the Americas",
		"is_default": false,
		"name": "vnet-AMER"
	}'

Další informace najdete v tématu Vytvořit virtuální síť.

Opakujte krok 1 pro každou vyhrazenou odchozí IP adresu, mezi kterými chcete uživatele přepínat. Můžete například vytvořit další virtuální síť s názvem vnet-EMEA pro odchozí provoz z Evropy, Blízkého východu a Afriky.

Přejděte na Sítě > Trasy.

Vyberte Vytvořit trasu, poté vyberte Tunnel CIDR.

Vyberte tunel, který směruje 10.0.0.0/8 a zadejte 10.0.0.0/8 jako síť.

V části Virtuální síť, zvolte svou první virtuální síť. Například vnet-AMER.

Vyberte Vytvořit trasu.

Chcete-li směrovat 10.0.0.0/8 přes jinou virtuální síť, zopakujte kroky 2 až 5 s jinou virtuální sítí (například vnet-EMEA).

Opakujte pro každou virtuální síť, kterou jste vytvořili, a pro každou trasu tunelu privátní sítě.

Přiřaďte svou první virtuální síť ke své trase privátní sítě. Můžete například přiřadit vnet-AMER do vašeho tunelu, který směruje 10.0.0.0/8:

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/teamnet/routes/$ROUTE_ID" \
	--request PATCH \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"network": "10.0.0.0/8",
		"tunnel_id": "<TUNNEL_UUID>",
		"virtual_network_id": "<VNET_AMER_UUID>"
	}'

Další informace najdete v tématu Aktualizujte trasu tunelu.

Opakujte tento postup pro každou virtuální síť, kterou jste vytvořili. Například:

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/teamnet/routes/$ROUTE_ID" \
	--request PATCH \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"network": "10.0.0.0/8",
		"tunnel_id": "<TUNNEL_UUID>",
		"virtual_network_id": "<VNET_EMEA_UUID>"
	}'

Opakujte kroky 1-2 pro každou trasu tunelu privátní sítě.

V Cloudflare dashboard ↗, přejděte na Zero Trust > Zásady provozu > Zásady egress.

Vyberte Přidat zásadu.

Pojmenujte zásadu. Doporučujeme uvést zemi nebo region, ze kterého bude provoz odcházet.

Přidejte virtuální síť s Virtuální síť selektor. Například:

V Vyberte odchozí IP adresu, vyberte Použít vyhrazené výstupní IP adresy Cloudflare. Vyberte vyhrazené IPv4 a IPv6 adresy, přes které chcete, aby provoz odcházel.

Vyberte Vytvořit zásadu.

Opakujte kroky 1-6 a vytvořte samostatnou zásadu egress pro každou virtuální síť, kterou jste vytvořili.

Přidejte zásadu Gateway pro odchozí provoz, která odpovídá příslušné virtuální síti. Například:

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/gateway/rules" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"action": "egress",
		"description": "Egress via North America by connecting to vnet-AMER",
		"enabled": true,
		"filters": [
				"egress"
		],
		"name": "Egress AMER vnet",
		"precedence": 0,
		"traffic": "net.vnet_id == <VNET_AMER_UUID>",
		"rule_settings": {
				"egress": {
						"ipv4": "<DEDICATED_IPV4_ADDRESS>",
						"ipv4_fallback": "<SECONDARY_DEDICATED_IPV6_ADDRESS>",
						"ipv6": "<DEDICATED_IPV6_ADDRESS>"
				}
		}
	}'

Další informace najdete v tématu Vytvořte pravidlo Zero Trust Gateway.

Opakujte krok 1 a vytvořte zásadu egress pro každou virtuální síť, kterou jste vytvořili.