devstack juno网络之间的网络路由

如何配置neutron以允许在同一租户中的专用网络之间进行路由？当我用路由器连接两个私有子网时，我无法通过路由器ping实例。devstack juno网络之间的网络路由

2015-04-02 DeWayne

路由器是不够的。您还需要指定允许传入ICMP数据包到VM的安全组规则。

2015-04-05 11:58:01 Barak

是的，我已经这么做了：开放的安全组织。这不是一个复杂的设置。它根本不起作用，这不好。所有的接口都可以ping通，但不是实例。 IOW，如果我有两个子网，10.10.10.0/24和20.20.20.0/24，我可以从两个网络（10.10.10.1和20.20.20.1）ping路由器接口。但是，如果我在任一网络上创建实例，我无法从另一个网络上ping它们。奇怪的是，即使没有实例，我总是可以ping 10.10.10.3或20.20.20.3。在任何情况下，我都希望中子可以处理这个问题，因为我不希望手工弄乱IP表格等等。 – DeWayne 2015-04-06 22:25:48

您能否通过地平线控制台添加网络拓扑的屏幕截图以及安全组详细信息？ – Barak 2015-04-07 12:40:27

听起来好像您需要为每个网络设置主机路由或将默认网关设置为连接2个网络的路由器。

来源

2016-02-09 05:20:48 mfmeitbual

请在解决问题的原因和方式上添加一些关于解决方案的注释 – 2016-02-12 14:40:09

根据OP的问题，看起来L3路由设置不正确。如果他的安全组被正确配置，并且他没有防火墙，则其专用网络上的实例没有到其他网络的路由以响应ICMP请求。没有到目标网络的IP路由，响应将永远不会传递。没有解释OSI的全部内容，我不知道如何解释“网络不可达”。 – mfmeitbual 2016-02-23 22:40:52

devstack juno网络之间的网络路由

回答

相关问题