Neutron之Iptables总结

openstack在网络管理上用的是neutron组件，而neutron管理网络流量直接用的是iptables规则。通过iptables能够有效的指定安全规则，为云计算提供安全的网络环境。那么要研究openstack的网络管理，必然要落到底层的iptables的研究上。

 

这次关于iptables研究使用的物理主机是OA环境4号节点。通过在openstack的dashboard上增减虚拟机和修改安全组的规则，来查看iptables规则的变化。了解低沉是如何实现安全策略的。关于iptables的基础知识此处不介绍。直接进入4号节点查看相关信息。

 

1.在没有虚拟机的情况下，在4节点查看iptables规则：

 

因为此时该节点上没有虚拟机，所有几乎没有什么实质性的规则。

 

2.在dashboard上新建新的安全组

 

3.点击新的安全组发现里面只有两条默认生成的规则。意思是能以任何ip协议，任何端口，把包发到任何一个有效的ip地址。

 </