有偿求助： Openstack的网络配置问题

[cax0ch]

需要从外网访问Openstack里的VM，
关联floating IP后，服务器上的配置(网卡的配置，NAT的设置等）均正确，但无法从外网 ping 通，求有经验的朋友出手相助。

100块，支付宝交易。

[xujialiang]

nat是无法拼通的 除非你给每个虚拟机一个ip地址。

[cax0ch]

@xujialiang 是的，给vm分配了外网IP，但ping不通

[xujialiang]

@cax0ch 看看防火墙，是不是禁用ping了。 或者ping相关的协议。

[niseter]

目测防火墙限制了

[cax0ch]

@xujialiang 检查过没有禁ping

[xujialiang]

@@cax0ch 听说openstack 也要设置允许ping。。。

[cax0ch]

@xujialiang 我测试连通时，用的是tcp服务，没用icmp

[loveminds]

@xujialiang 允许ICMP协议

[xujialiang]

@loveminds yes

[hwsdien]

检测防火墙，进入命名空间抓包看看吧。。。

[cax0ch]

thread closed.

[leisudeng]

没映射端口吧？

[zts1993]

首先说下网络结构吧，什么模式，多少节点。

还有内网机器能上外网么。

安全组策略设置没有问题吧 icmp

[allenwei]

正在折腾中，好几天了，检查一下security group
网络这块真是头大

[berlin]

把信息阐述的更多些吧，可能的问题有： 1. 安全组策略问题，默认情况下所有协议都是禁止的，需要修改安全策略，这个可以在虚拟机内部尝试ping外网试下 2. VM内部是否有防火墙 3. 各个网络组件是否active状态，比如router，subnet的状态 4.