在设置好你的 Magic Transit 产品后,Cloudflare 会验证:
- 隧道连通性
- 隧道与端点健康检查
- 授权委托书 (LOA)
- 互联网路由注册表 (IRR)
- 最大报文段大小 (MSS) 配置。
有关上述主题的信息,请参阅开始使用。
Cloudflare 全球网络的配置已应用,大约需要一天时间生效。
在你的侧边,你应当执行以下操作:
- 确认上游 ISP 未启用 uRPF 严格模式 (strict-mode)。如果启用了,要求他们将此设置更改为 uRPF 松散模式 (loose mode)。启用严格模式 uRPF 会在从 Cloudflare 通告前缀并从 ISP 撤回前缀通告时导致丢包。
- 确认针对在 Magic Transit 前缀上配置的第三方的任何 IPsec 或 GRE 隧道,已调整了 MSS/MTU 值。
- 如果将 BGP 用于 Magic Transit 前缀通告,请针对与 Cloudflare 路由反射器的 BGP 对等互连配置你自己的警报/日志。如果这些对等互连掉线,Cloudflare 不会发出通知,因此应使用 syslog 或其他事件警报工具在设备上启用此功能。