Gateway suma selector de destino de tráfico
Las políticas de Gateway ahora pueden filtrar según cómo sale el tráfico de Cloudflare, no solo hacia dónde va.
Qué es el selector Traffic Destination
En las políticas HTTP y Network de Gateway aparece un nuevo selector llamado Traffic Destination. Con él podés identificar el método de salida (off-ramp) que usa el tráfico: Internet público, Cloudflare WAN, Cloudflare Tunnel, Cloudflare One Client o Mesh. Esto te permite escribir reglas distintas según por dónde sale el tráfico, en vez de tratarlo todo igual.
Valores disponibles
El selector tiene cinco valores posibles en la API, mapeados a nombres en la UI: internet (tráfico a Internet público), cloudflare_wan (por conexión WAN de Cloudflare), cloudflare_tunnel (a un origen privado vía Tunnel), device_client (a otro dispositivo con Cloudflare One Client) y mesh (a través de un nodo Mesh). Elegís el que corresponda según el caso de uso que quieras diferenciar.
Uso en la API
El selector usa el campo net.offramp.type tanto en políticas HTTP como Network. Podés escribir la condición directamente comparando el valor deseado.
net.offramp.type == "internet"What you get
Podés diferenciar reglas de Gateway según si el tráfico sale a Internet, por WAN, Tunnel, Cloudflare One Client o Mesh.
El campo de la API es net.offramp.type, disponible en políticas HTTP y Network.
Sirve para aplicar políticas distintas a tráfico que sale por rutas privadas versus tráfico que va directo a Internet.
Want a class on this?
If enough people ask for it, it goes on the schedule. No email, no name needed.