1.在服务端如公司内网创建隧道2.添加cidr路由即连接服务端后允许从本机访问地址3.进入zero trust面板添加一条访问控制即允许哪些客户端访问哪些地址。4.下载并安装客户端Cloudflare One Clienthttps://developers.cloudflare.com/cloudflare-one/team-and-resources/devices/cloudflare-one-client/download/5.踩坑还需要在设备列表设置设备可以访问的域现在可以直接ping 内网10.x.x.x了