安装好的openstack上配置的主机不能访问到外部网络，但是外部网络通过浮动ip确可以访问该主机？

flyinf_guo 2014-08-01 02:57:40

安装好的openstack上配置的主机不能访问到外部网络，但是外部网络通过浮动ip确可以访问该主机？请问什么原因！

...全文

506 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

sxmatch 2015-01-22

打赏
举报

回复

网络组件是使用的neutron提供的吗？可能是neutron安全组影响的。可以把neutron agent中的firewall_driver配置项修改为不使用安全组的noop类型

Panda_Master 2015-01-22

打赏
举报

回复

非常抱歉，我后续接手该论坛的管理，刚看到您的问题，已联系相关专家帮您解答

目录一、环境准备二、浮动IP1、浮动IP介绍2、创建和分配浮动IP三、安全组1、安全组介绍2、创建安全组3、给云主机绑定安全组部署openstack私有云环境：02_openstack私有云部署_桂安俊@kylinOS的博客-CSDN博客创建项目和用户：03_openstack之项目及用户管理_桂安俊@kylinOS的博客-CSDN博客创建镜像：04_openstack之Glance镜像和云主机类型_桂安俊@kylinOS的博客-CSDN博客创建网络：05_openstack之Neutron网络管理_桂安俊

本章实验中，使用默认的实例类型m1.tiny（1个CPU、512内存、1GB根分区磁盘），新创建网络private，并通过路由器my_route将虚拟机所在的private网络（同时执行NAT转换）到外部网络public，创建云主机并使其可以访问外部网络。在实验过程中，创建了云主机之后，如果某页面无法打开，可观察虚拟机内存使用情况，必要时增加些内存，再继续进行实验。创建路由的目的是为了云主机所在的私有网络和外网络所在的公有网络之间实现进行信息的转发，让云主机可以访问外部网络。，即x.x.x.x为网关地址。

1.弹性公网IP、私有IP、浮动IP、虚拟IP之间区别弹性公网IP是可以直接访问Internet的IP地址。一个弹性公网IP只能给一个ECS使用。私有IP是公有云内网所使用的IP地址，用于内网通信，私有IP不能访问Internet。浮动IP与弹性公网IP功能类似，都是公网IP，用于连接公网，主要不同点在于浮动IP接口无法配置带宽参数。虚拟IP（即VIP）是一个未分配给真实弹性云服务器网卡的IP地址。主要用在弹性云服务器的主备切换，达到高可用性HA（High Availability）的目的。当主服务

这里面要注意，我们在这里面指定了--fixed-ip subnet=out_sub,ip-address=192.168.23.61 ，主要是为了指定子网，因为out这个网络里面在我这边是存在多个子网的。qrouter-开头的就是你建立的路由器，里面用IPTABLE做了一对一的映射，把浮动IP映射到用户内网的IP。allocation-pool 指的是动态分配的浮动IP范围，gateway 192.168.23.1 这是指定外部网络的网关，一般是物理网络的网关，不是虚拟网络的。9、给虚机绑定浮动IP。

本文通过OpenStack Dashboard实战，详细演示了如何创建私有网络云主机并绑定浮动IP实现公网访问。文章深入解析了Neutron网络模型、虚拟路由器配置及安全组规则等核心概念，旨在帮助用户构建安全隔离且可外部访问的云环境，提升OpenStack网络管理能力。

1,011

社区成员

1,396

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章