← Cloudflare DNS / dns / private-origins

Řešení potíží

Error 1002: DNS points to prohibited IP

K této chybě dochází, když proxujete privátní IP adresu bez potřebného oprávnění. Pro získání přístupu se obraťte na svůj account team.

Nastavení vypadá špatně, ale provoz je směrován přes tunel

Zkontrolujte, zda pro stejný název neexistují jiné záznamy.

Private network routing platí pro název, nikoli pro jednotlivý záznam. Pokud máte více A nebo AAAA záznamů se stejným názvem a alespoň jeden z nich má povoleno směrování v privátní síti, všechny záznamy s tímto názvem budou toto směrování používat.

Provoz se nedostává k origin serveru

Pokud provoz nedosahuje vašeho privátního originu:

V dashboardu Cloudflare ověřte, že je váš tunel aktivní a funkční.
Ověřte, že je IP adresa origin serveru směrovatelná ve vaší privátní síti.
Zkontrolujte, že private_routing je nastaveno na true u DNS záznamu.
Ověřte, že má záznam povolený stav proxy.

Časové limity připojení od klientů

Zdrojová IP adresa Cloudflare je nastavena na veřejný rozsah. Nastavte ji na privátní /12. Viz Konfigurace zdrojových IP adres Cloudflare.

Požadavek vyprší bez odpovědi od originu

Síť, ve které se nachází váš origin server, nemá zpáteční trasu pro rozsah Cloudflare Source IP. Přidejte trasu, která tento rozsah odešle zpět přes tunel.

Tunnel zobrazuje navázané IKE, ale kontroly stavu selhávají

ICMP je na cestě blokován, nebo je špatně nakonfigurovaná kontrola stavu. Povolte ICMP mezi koncovými body tunelu a ověřte, že směr kontroly stavu je bidirectional a typ je reply.

Provoz se pokouší směrovat přes veřejný internet

Používejte směrování v privátní síti není u záznamu DNS zapnutý. Upravte záznam a přepínač zapněte. Další informace najdete v Private network routing pro postup v dashboardu a přes API.