← Cloudflare Magic Transit / magic-transit

IP-адреса Cloudflare

Чтобы использовать Magic Transit, необходимо владеть общедоступным маршрутизируемым блоком IP-адресов минимальным размером /24. Если у вас нет собственного /24 блок адресов, вы можете использовать Magic Transit с IP-адресом, принадлежащим Cloudflare. Этот вариант удобен, если вы не соответствуете /24 требованиям к длине префикса или хотите защитить меньшую сеть.

Чтобы защитить свою сеть с помощью IP-адреса Cloudflare, обратитесь к менеджеру своего аккаунта. После получения IP-адреса:

• Создать туннель.
• Настройте статические маршруты или Пиринг BGP (бета-версия).
• Настройте проверки работоспособности.
• Убедитесь, что вы правильно настроили туннель и проверки состояния конечных точек.
• Обновляйте инфраструктуру в удобном для вас темпе, чтобы перейти на использование выделенных IP-адресов Cloudflare.

При использовании IP-пространства, принадлежащего Cloudflare, вам не нужен Letter of Agency (LOA). При использовании IP-адресов, арендованных у Cloudflare, Cloudflare автоматически включает Magic Transit Egress, который направляет исходящий трафик к Cloudflare вместо интернета. Настройте на своей стороне маршрутизацию на основе политик, чтобы обратный трафик маршрутизировался правильно.

Арендованные вами Anycast IP-адреса для Magic Transit можно найти в дашборде Cloudflare в разделе Адресное пространство > Арендованные IP-адреса ↗.