← Cloudflare Network Firewall / cloudflare-network-firewall / best-practices

Исходящий трафик Magic Transit

Рекомендации в Минимальный набор правил и Расширенный набор правил это рекомендации для входящего трафика.

Для исходящего трафика Magic Transit учитывайте следующую информацию:

• Правила Cloudflare Network Firewall (ранее Magic Firewall) применяются как к входящему, так и к исходящему трафику Magic Transit, проходящему через Cloudflare.
• Network Firewall не отслеживает состояние для исходящего трафика Magic Transit.
• После применения мер защиты от DDoS-атак Network Firewall не отслеживает состояние трафика в обоих направлениях.
• Если для входящего трафика в Network Firewall у вас настроено общее правило «default drop», блокирующее весь трафик по умолчанию, добавьте более приоритетное правило, разрешающее трафик из вашего префикса Magic Transit с адресом назначения any чтобы разрешить исходящий трафик.