openstack中的虚拟机即使没有配置floating IP，也能通过SNAT规则访问外网。配置fixed_range为100.100.100.0/24，在nova-network-snat中添加SNAT规则，使得从该网段的数据包通过public_interface进行SNAT，实现了固定IP到外网的通信。通过iptables查看SNAT规则并讨论了改为masquerade的灵活性。
之前一直以为openstack虚拟机没有配置floating ip就不能访问外网。其实是没有配置floating ip的VM也是可以访问外网的。
fixed_ip使用的网段是100.100.100.0/24。
需要在nova.conf中有以下配置：fixed_range="100.100.100.0/24" (fixed_range的默认配置是10.0.0.0/24)
简单验证：
[root@compute1 ~]# nova list
+--------------------------------------+----------+--------+----------------------------+
| ID | Name | Status | Networks |
+--------------------------------------+----------+--------+----------------------------+
| 08d11d8d-a958-441d-be60-60e32c39a05f | test3 | ACTIVE | private-net=100.100.100.3 |
+--------------------------------------+----------+--------+----------------------------+
最低0.47元/天 解锁文章
扫一扫
1835
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
