openstack 虚拟机网络规则设置

我的网络使用的是nova-network,单host,flatdhcp

同网段网络

在nova.conf里设置

allow_same_net_traffic=true

跨网段

默认情况下，跨网段是不通的,
环境如下：10.1.81.210上有WIN7虚拟机user1 10.1.81.215
从10.1.81.210 ping 10.1.81.215通
但从10.1.166.4 ping 10.1.81.215不通
需要
1. 添加规则组

nova secgroup-create open open\ all

2. 添加规则

nova secgroup-add-rule open icmp -1 255 0.0.0.0/0
nova secgroup-add-rule open tcp 1 65535 0.0.0.0/0
nova secgroup-add-rule open udp 1 65535 0.0.0.0/0

这三条规则基本上涵盖了所有的通信通道了
3. 设置虚拟机使用此规则

nova add-secgroup user1 open

重启下openstack-nova-network服务
查看iptables -nvL

Chain nova-compute-local (1 references)
 pkts bytes target     prot opt in     out     source               destination
65822 3016K nova-compute-inst-1  all  --  *      *       0.0.0.0/0            10.1.81.215

可以看到规则已经加入了
从VM里关闭WINDOWS的防火墙或者添加规则后，发现ping 已经通了