Cloudflare WARP를 사용한 Tunnel 접근

Tue, 24 Mar 2026 09:00:00 +0900

Cloudflare용 UDP VPN

Cloudflare WARP를 사용하면 Tunnel 내부 네트워크로 직접 접근이 가능하다.

다만 WARP는 UDP 통신이기 때문에 연결이 간헐적으로 끊어질 수 있다.

1
2
3
4


클라이언트
→ WARP Client
→ Cloudflare Edge
→ 인터넷

일반적인 WARP는 이렇지만, Zero Trust WARP 환경에서는 다음과 같이 동작한다.

1
2
3
4
5
6


클라이언트
→ WARP Client
→ Cloudflare Edge
→ Cloudflare Zero Trust 정책(보안 인증)
→ Cloudflare Tunnel
→ Private Network

따라서 Cloudflare Tunnel을 뚫어서 Zero Trust를 사전에 구성한 경우에는 WARP로 Tunnel 내부망에 접근이 가능하다.

1. Private Network Route 등록

WARP가 접근할 내부망 CIDR을 등록

1
2
3
4


Zero Trust
→ Networks
→ Routes
→ Add route

설정

이 설정을 통해 Cloudflare는 다음 경로를 인식

1
2
3
4


WARP Client
→ Cloudflare Edge
→ Tunnel Connector
→ 192.168.100.0/24

WARP 클라이언트를 설치하고 Zero Trust에 연결되면 자동으로 device가 등록된다.

확인 경로

1
2
3


Zero Trust
→ Team & Resources
→ Devices

Cloudflare Tunnel만으로는 내부망 접근이 되지 않는다.

WARP를 사용하려면 다음 설정이 필요하다.

1
2
3
4


1. Private Network Route 등록
2. WARP Device 등록
3. Device Profile 정책 적용
4. Split Tunnel에 내부망 CIDR 추가

특히 Split Tunnel 설정이 맞지 않으면 WARP routing이 정상 동작하지 않으므로 반드시 확인해야 한다.