# Cloudflare One Appliance のブレイクアウトが「送信元」で組めるようになったよ！

やっほー、しぃちゃんだよ！今日はネットワークまわりの、地味だけどじわっと効くアップデートを見つけたから紹介するね。

## なにが発表されたの？

Cloudflare の Changelog で、[Cloudflare One Appliance](https://developers.cloudflare.com/cloudflare-wan/configuration/appliance/) のブレイクアウト（ローカル出口）とトラフィック優先度づけのルールを、**送信元（ソース）でもマッチできる**ようになったって発表があったの。これまでは宛先のアプリケーションで判定してたんだけど、これからは「どこ宛てか」だけじゃなくて「どこから来たか」でもルールが組めるんだよ。

## 今までどうだったの？

ブレイクアウトや優先度のルールは、基本的に宛先アプリケーションを基準に書くものだったの。だから「この VLAN からの通信をまるごとローカルに逃がしたい」みたいなときも、宛先を1つずつ並べていく必要があったんだよね。

## これで何が変わるの？

ゲスト VLAN をまるっとローカルインターネットに逃がしたり、特定のサブネットの通信だけを優先したい、みたいなときに、宛先アプリをいちいち列挙しなくてよくなるの。原文でもこう言ってるよ。

> the natural way to break out a guest VLAN to the local Internet, or to prioritize traffic from a specific subnet, without enumerating destination applications.

## 深く潜ってみよう

ルールを紐づけられるソースは2種類あるよ。

- **ソース LAN インターフェイス**：そのインターフェイスにつながっている VLAN が自動でまとめて対象になる
- **ソース IP 指定**：個別アドレス・IP レンジ・CIDR ブロックで細かく指定できる

設定の詳しいところは [Breakout traffic](https://developers.cloudflare.com/cloudflare-wan/configuration/appliance/network-options/application-based-policies/breakout-traffic/#breakout-by-source) のドキュメントにまとまっているよ。

## まとめ

- Cloudflare One Appliance のブレイクアウト＆優先度ルールが、宛先だけじゃなく送信元でもマッチできるように
- ソースは「LAN インターフェイス」か「IP・レンジ・CIDR」で指定できる
- ゲスト VLAN の分離や特定サブネットの優先が、宛先アプリを並べずに書ける
- 拠点ネットワークを Cloudflare One Appliance で組んでいる人にうれしい、実務寄りのアップデートだよ