← Cloudflare DNS / dns / private-origins

Устранение неполадок

Ошибка 1002: DNS указывает на запрещённый IP

Эта ошибка возникает, если вы проксируете частный IP-адрес без необходимого права доступа. Чтобы запросить доступ, обратитесь в команду по работе с вашим аккаунтом.

Настройка выглядит некорректной, но трафик всё равно проходит через туннель

Проверьте, нет ли других записей с тем же именем.

Private network routing применяется на уровне имени, а не отдельной записи. Если у вас несколько A или AAAA записи на одном имени и хотя бы для одной из них включена маршрутизация в частной сети, все записи на этом имени будут использовать маршрутизацию в частной сети.

Трафик не доходит до источника

Если трафик не доходит до вашего частного origin-сервера:

Убедитесь, что туннель активен и работает исправно, в панели управления Cloudflare.
Убедитесь, что IP-адрес источника маршрутизируется в вашей частной сети.
Проверьте, что private_routing имеет значение true для DNS-записи.
Убедитесь, что у записи включён статус прокси.

Тайм-ауты подключения от клиентов

Cloudflare Source IP настроен на публичный диапазон адресов. Настройте его на приватный /12. См. Настройте исходные IP-адреса Cloudflare.

Время ожидания запроса истекает, ответ от источника не поступает

В сети, где размещён ваш источник, отсутствует обратный маршрут для диапазона Cloudflare Source IP. Добавьте маршрут, который направляет этот диапазон обратно через туннель.

Туннель показывает установленное соединение IKE, но проверки работоспособности не проходят

ICMP заблокирован на пути или проверка работоспособности настроена некорректно. Разрешите ICMP между конечными точками туннеля и убедитесь, что направление проверки работоспособности установлено на bidirectional и тип reply.

Трафик пытается пройти через публичный интернет

Использование маршрутизации в частной сети не включён для DNS-записи. Отредактируйте запись и включите переключатель. См. Private network routing для шагов в панели управления и через API.