이번 소식
Cloudflare가 2026년 10월 15일 Cloudflare WAN과 Magic Transit의 IPsec·GRE 터널에 BGP 경로 필터를 추가했다고 발표했습니다. 네트워크끼리 주고받는 경로 정보 중 어떤 것을 받아들이거나 내보낼지 선택하는 기능입니다.
달라진 점
- 재사용할 수 있는 필터 프로필에 허용(allow) 또는 거부(deny) 동작을 정하고, 대상 IP 주소 범위를 지정합니다.
- 주소 범위가 정확히 일치하는 경우, 더 작은 하위 범위를 포함하는 경우, 지정한 길이의 범위와 일치하는 경우를 구분할 수 있습니다.
- 터널 하나에 수신용 import 필터 하나와 송신용 export 필터 하나를 연결합니다.
- 관리 화면, API 또는 Terraform으로 프로필을 만들고 연결할 수 있습니다. 프로필 변경은 BGP 연결을 재설정하지 않고 적용됩니다.
어떤 점이 달라지나요?
이미 BGP로 경로를 교환하는 네트워크 운영자는 경로 교환 자체뿐 아니라 교환할 범위도 관리할 수 있게 됐습니다. 앞서 제공된 터널의 BGP 지원과는 별개의 필터 기능 추가입니다. 일반 이용자가 브라우저에서 켜는 기능이 아니라 회사 네트워크를 구성하는 담당자를 위한 변경입니다.
사용 전 확인할 점
공식 설정 문서에 따르면 allow는 일치하는 경로만 받고 나머지는 거부하며, deny는 일치하는 경로를 거부하고 나머지는 받습니다. 이름만 보고 두 동작을 바꿔 쓰지 않도록 적용 범위를 확인해야 합니다. 프로필당 대상 주소 범위는 최대 1,000개입니다. 자세한 조건은 Cloudflare WAN 경로 설정 문서에서 확인할 수 있습니다.
공식 발표일: 2026년 10월 15일
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.