← Cloudflare Network Firewall / cloudflare-network-firewall / best-practices

Odchozí provoz Magic Transit

Návrhy v Minimální sada pravidel a Rozšířená sada pravidel jsou doporučení pro příchozí provoz.

Pro odchozí provoz Magic Transit zvažte následující informace:

• Pravidla Cloudflare Network Firewall (dříve Magic Firewall) se budou vztahovat na příchozí i odchozí provoz Magic Transit procházející přes Cloudflare.
• Network Firewall není stavový pro odchozí provoz Magic Transit.
• Network Firewall není stavový v obou směrech po mitigacích DDoS.
• Pokud máte v Network Firewall univerzální pravidlo „default drop" pro veškerý příchozí provoz, budete muset přidat dřívější pravidlo, které povolí provoz pocházející z vašeho prefixu Magic Transit s cílem uvedeným jako any a umožněte odchozí (egress) provoz.