为什么不能在OpenStack内将真实计算机ping通到VM [英] Why is it not possible to ping a real machine to a vm inside openstack

问题描述

我使用Vagant和VirtualBox创建了一个VM(vm-devSTACK-01)，并在其中安装了DevStack。该VM在NAT模式下有一个enp0s3接口，在网桥模式下有一个enp0s8接口。我在家里使用的真实网络是192.168.88.0/24。此网络使用DHCP寻址。

vm-devstack-01：

我将LOCALATION_RANGE从Local.conf设置为192.168.88.224/27。

My Local.conf：

[[local|localrc]]
ADMIN_PASSWORD=admin
DATABASE_PASSWORD=$ADMIN_PASSWORD
RABBIT_PASSWORD=$ADMIN_PASSWORD
SERVICE_PASSWORD=$ADMIN_PASSWORD
HOST_IP=192.168.88.43
FLAT_INTERFACE=enp0s8
FLOATING_RANGE=192.168.88.224/27
FIXED_RANGE=10.11.12.0/24
FIXED_NETWORK_SIZE=256

后来我在OpenStack上创建了一个Debian VM(vm-debian-01)，它收到浮动IP 192.168.88.230。

还创建了释放ping的安全组：

Ingress IPv4 ICMP Any 0.0.0.0/0

使用此配置，可以对在OpenStack中创建的vm-debian-01执行ping操作。

但我无法从真实计算机(我的笔记本-IP 192.168.88.28)ping到VM-Debian-01。我做错了什么？

推荐答案

您需要在OpenStack主机上定义伪装。 也就是说，对来往于您的VM的数据包进行网络转换。 同时，您需要从要到达VM的所有其他网络路由到您的OpenStack主机。

• 伪装规则
• 传送
• OpenStack中正确的安全组设置

这篇关于为什么不能在OpenStack内将真实计算机ping通到VM的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！