无法通过 SSH/Ping 连接到 Openstack/packstack 专用网络上的虚拟机

Question

我们通过 Packstack 安装使用 Openstack-Train 设置，并将 Openvswitch 作为 neutron 的后端。

我们创建了一个外部网络 (10.5.0.0/22)，它是我们组织的内部网络。以及通过路由器链接的专用网络 (10.3.0.0/22)。

我们的组织。网络与 Pfsense 防火墙相连，该防火墙已获准将网络 10.5.0.0/22 连接到 openstack 的 10.3.0.0/22，反之亦然。

在openstack的安全组中，我们添加了egress和ingress规则，允许两个网络之间的流量。

但是，我们无法从我们的组织 ping 或 SSH 构建在专用网络 (10.3.0.0/22) 上的任何 VM。网络 (10.5.0.0/22)。

专用网络上的 VM 具有 Internet 连接，并且可以 ping google 和 ssh 进入我们的组织。 10.5.0.0/22 ip 范围内的机器。

通过 SSH 连接到专用网络虚拟机的唯一方法似乎是通过浮动 IP。

有没有办法不使用浮动 IP 直接 SSH 进入私网虚拟机？ 或者这是 openstack 设计的一部分？

谢谢

Answer 1

您是否有任何物理网络硬件（例如交换机）被配置为仅允许特定 VLAN 或子网流量？

您能否也分享一下您的子网是如何配置的“openstack subnet show”

安全性确实隔离了子网外部的流量，因此浮动 IP 是另一种进入方式，但也可以在一个 vm 上拥有多个具有不同子网和访问权限的端口。