Cloudflare One Appliance のブレイクアウトが「送信元」で組めるようになったよ！

やっほー、しぃちゃんだよ！今日はネットワークまわりの、地味だけどじわっと効くアップデートを見つけたから紹介するね。

Cloudflare Changelog developers.cloudflare.com

なにが発表されたの？

Cloudflare の Changelog で、Cloudflare One Appliance のブレイクアウト（ローカル出口）とトラフィック優先度づけのルールを、送信元（ソース）でもマッチできるようになったって発表があったの。これまでは宛先のアプリケーションで判定してたんだけど、これからは「どこ宛てか」だけじゃなくて「どこから来たか」でもルールが組めるんだよ。

今までどうだったの？

ブレイクアウトや優先度のルールは、基本的に宛先アプリケーションを基準に書くものだったの。だから「この VLAN からの通信をまるごとローカルに逃がしたい」みたいなときも、宛先を 1 つずつ並べていく必要があったんだよね。

これで何が変わるの？

ゲスト VLAN をまるっとローカルインターネットに逃がしたり、特定のサブネットの通信だけを優先したい、みたいなときに、宛先アプリをいちいち列挙しなくてよくなるの。原文でもこう言ってるよ。

the natural way to break out a guest VLAN to the local Internet, or to prioritize traffic from a specific subnet, without enumerating destination applications.

深く潜ってみよう

ルールを紐づけられるソースは 2 種類あるよ。

• ソース LAN インターフェイス：そのインターフェイスにつながっている VLAN が自動でまとめて対象になる
• ソース IP 指定：個別アドレス・IP レンジ・CIDR ブロックで細かく指定できる

設定の詳しいところは Breakout traffic のドキュメントにまとまっているよ。

まとめ

• Cloudflare One Appliance のブレイクアウト＆優先度ルールが、宛先だけじゃなく送信元でもマッチできるように
• ソースは「LAN インターフェイス」か「IP・レンジ・CIDR」で指定できる
• ゲスト VLAN の分離や特定サブネットの優先が、宛先アプリを並べずに書ける
• 拠点ネットワークを Cloudflare One Appliance で組んでいる人にうれしい、実務寄りのアップデートだよ