← Cloudflare One / cloudflare-one / networks / connectors / cloudflare-wan / configuration / appliance / network-options

Маршрутизируемые подсети

Каждый интерфейс LAN (физический порт + тег VLAN) на Cloudflare One Appliance (ранее Magic WAN Connector) входит в состав напрямую подключённая подсеть : подсеть, к которой Appliance подключается напрямую. Когда вы указываете статический адрес для интерфейса LAN, вы указываете как адрес самого интерфейса, так и подсеть, к которой он подключён. Например, 192.168.100.13/24 означает, что интерфейс LAN имеет IP-адрес 192.168.100.13, и входит в подсеть 192.168.100.0/24.

В некоторых локальных сетях (LAN) есть дополнительные подсети за маршрутизаторами уровня 3, которые находятся между этими подсетями и устройством Cloudflare One Appliance. Это маршрутизируемые подсети: устройство не подключается к ним напрямую, но может достигать их через маршрутизатор следующего перехода. Маршрутизируемые подсети нужно настроить, чтобы Cloudflare устанавливал правильные маршруты для передачи трафика на нужное устройство и интерфейс LAN.

Пример работы этого механизма см. на следующей схеме:

	flowchart TB
	accTitle: Routed subnets
	accDescr: Some LANs are complex, and might have additional subnets behind L3 routers.

	a((WAN)) --> b

	subgraph b [Cloudflare One Appliance]
	direction TB
	c(LAN 1)
	d(LAN n)
	end

	c --- e(subnet x):::blue
	d --- f(subnet 192.168.100.0/24):::blue

	f---|192.168.100.10|g(Layer 3 router)

	g --- h(routed subnet y):::red
	g --- i(192.168.200.0/24):::red
	g --- j(layer 3 router)
	j --- k(routed subnet z):::red

	classDef blue fill:#add8e6,color: black
	classDef red fill:#ff6900,color: black

Чтобы добавить маршрутизируемую подсеть в LAN, вам потребуется:

• Префикс: Префикс CIDR подсети; Cloudflare автоматически установит статические маршруты к этому префиксу в нашей глобальной сети (для пересылки пакеты ↗ для этой подсети на нужное устройство Cloudflare One Appliance) и в вашем устройстве Cloudflare One Appliance (для пересылки пакетов для этой подсети на нужный интерфейс LAN). На рисунке выше маршрутизируемая подсеть в центре имеет префикс 192.168.200.0/24.
• Адрес следующего перехода: Адрес маршрутизатора L3, на который Cloudflare One Appliance должен пересылать пакеты для этой подсети. На рисунке маршрутизируемая подсеть в центре имеет адрес следующего перехода 192.168.100.10.

При необходимости можно также включите NAT для подсети указав статический overlay-префикс.

Инструкции по созданию маршрутизируемых подсетей см. в Создайте LAN в любом из Настройте hardware Appliance или Настройте Virtual Appliance.