记录一次 openvswitch 因为防火墙问题导致不通的 经历

最新推荐文章于 2024-04-25 11:08:25 发布
最新推荐文章于 2024-04-25 11:08:25 发布
阅读量290 收藏
点赞数
文章标签： linux 服务器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38646896/article/details/130411368
版权
文章描述了一次在Openvswitch3.1.1版本中遇到的网络不通问题，问题根源在于防火墙设置。创建了一个名为br0的桥接接口，添加了vxlan2端口并连接到远程vtep的IP，但即使在升级内核和使用不同版本的Openvswitch后，仍无法通过ping命令通信。最终，通过执行iptables-F清除防火墙规则，成功解决了通信问题。
摘要由CSDN通过智能技术生成

记录一次 openvswitch 因为防火墙问题导致不通的 经历
解决方案是

iptables -F

在这里插入图片描述
原来不是这个内核的，我做一次内核升级

在这里插入图片描述

新建一个br0
添加一个端口，绑定一个接口是 enp3s0，这个接口上目前没有分配ip
添加一个端口，名字是vxlan2 类型是vxlan 连接的是远端vtep 的ip地址
这里没有做流规则
使用的是 openvswitch 3.1.1 版本，之前使用openvswitch-2.17.6 的时候 执行ovs-dpctl show 会出现一些错误，不知道有没有影响，直接换成最新版本
一下是openvswitch-2.17.6的报错截图
在这里插入图片描述

到此为止，还是ping不通对方

后来执行了一下
iptables -F 就成功了

openstack中iptables的使用
Liping Mao's Blog
09-13 8383
openstack中nova使用了iptables实现其网络相关功能，乍看openstack的iptables表比较复杂，整理了一下iptables的filter表和nat表的结构，以一个all in one的openstack的iptables表为例，展示了iptables在openstack中的使用。 Refer: http://www.ibm.com/developerw
openvswitch笔记
imgrass的博客
10-11 1166
… 不定期更新
openvswitch配置vxlan隧道ping不通的解决办法
11-17 7677
按照网上的教程，在centos里面下载安装了openvswitch，配置了vxlan隧道，结果Ping不通，发现自己和网上的配置没有什么区别，弄了好几天终于找到了解决办法。 原来有一个网卡 ovs-system没起来， ifconfig ovs-system up 就可以了。网上那个解释说这个网卡没啥用，但是如果不让它起来，我实验的vxlan是通不了的。
openvswitch问题定位
weixin_30845171的博客
08-23 300
OpenvSwitch 在无法连接到控制器时候（fail mode）的两种fail状态 OpenvSwitch 在无法连接到控制器时候（fail mode）可以选择两种fail状态，一种是standalone，一种是secure状态。如果是配置了standalone（或者未设置fail mode）mode，在三次探测控制器连接不成功后，此时ovs-vswitchd将会接管...
OpenEuler+Openvswitch配置桥接网络遇到问题
zzu20172430511的博客
10-16 585
OpenEuler 使用openvswitch配置桥接网络之后，如果重启，之前openvswitch的配置失效，无法通过业务口继续访问。内部也无法正常访问外网。
Open vSwitch---流表控制主机数据转发实验（三）---实现NAT地址转换（1）
北风
01-22 1865
实验目的：使用NAT转换使得ovs连接的主机可以和外界的互联网连接，实验中，使用114.114.114.114作为ping的对象，NAT转换可以参考前文（https://blog.csdn.net/weixin_40042248/article/details/112534477），本次实验中也是通过iptables来进行nat转换，从而实验和外界进行通信的。 实验原理：具体的拓扑是在上一个实验（https://blog.csdn.net/weixin_40042248/article/details/1
openvswitch离线安装所需依赖包
11-02
包含autoconf、automake、libtool和m4，以及必须的python six库 autoconf安装方法见 https://blog.csdn.net/Tiffany_959/article/details/125693188 six只需解压后执行setup.py即可
openvswitch
最新发布
08-14
openvswitch
openvswitch完全使用手册
07-26
OpenvSwitch（简称OVS）是一款高性能的虚拟交换软件，专为虚拟化环境设计，支持Xen/XenServer、KVM及VirtualBox等多种虚拟化技术。在单台物理机器的虚拟化环境中，OVS扮演着重要的角色，其主要职责包括： - **内部...
Docker如何使用OpenvSwitch网桥
09-30
OpenvSwitch提供了比传统Linux网桥更为丰富的网络功能，使得Docker容器可以更灵活地处理网络问题，如实现更高级的网络策略，更好地进行网络隔离，以及支持大规模的虚拟网络。尽管Docker默认使用Linux网桥，但Open...
OpenStack网络指南（22）原生Open vSwitch防火墙驱动
fyggzb的博客
12-29 1976
历史上，Open vSwitch（OVS）不能直接与iptables交互以实现安全组。 因此，OVS代理和计算服务在每个实例（VM）和OVS集成桥br-int之间使用一个Linux网桥来实现安全组。 Linux桥设备包含与实例有关的iptables规则。 一般来说，实例和物理网络基础设施之间的附加组件会导致可扩展性和性能问题。 为了缓解这些问题，OVS代理包括可选的防火墙驱动程序，它将OVS中的安全
Open vSwitch(OVS)相关问题
海绵宝宝的仓库
08-28 3275
一、安装openvswitch出现的问题1、在执行命令之前，最好执行“sudo apt-get update/grade”进行包更新/升级，可以避免不必要的错误发生。2、若在执行“./configure”之后，执行编译并安装OVS“make && make install”出现“版本不支持”，参见官方OVS版本与Linux Kernel版本的对应关系。http://docs.openvswitch.
OpenVSwitch数据面流表cache机制浅谈
Netfilter
12-12 6186
稍许笔墨写了一篇关于OpenVSwitch(以下简称OVS)的文章： https://blog.csdn.net/dog250/article/details/103492099 但有些事情并没有说清楚。 关于OVS的流表是如何映射成数据平面的Flow cache的，有必要单独写一篇文章来说一下。 下面的Paper描述了整个过程的来龙去脉，不可不读： http://www.openvswitch....
群晖DSM7实现Docker的macvlan
vistaup的博客
07-14 8097
群晖DSM7实现Docker的macvlan
解决 Open vSwitch 中 “cannot call open vswitch: ovsdb-server.service is not running“ 的问题
热门推荐
宋志辉的博客
04-25 1万+
在使用 Open vSwitch (OVS) 时,您可能会遇到 “cannot call open vswitch: ovsdb-server.service is not running” 的错误提示。这个错误表示 Open vSwitch 数据库服务 (ovsdb-server) 当前没有在您的系统上运行。本文将介绍如何解决这个问题,并确保 Open vSwitch 正常运行。
Open vSwitch---流表控制主机数据转发实验（三）---实现NAT地址转换（2）
北风
01-27 2028
上一篇博客中，我介绍了如何使用iptables实现ovs连接的主机的nat地址转换，在本节中，通过实验介绍如何使用流表来实现nat地址的转换。（上节详见：https://blog.csdn.net/weixin_40042248/article/details/112975072） 实验目的：使用NAT转换使得ovs连接的主机可以和外界的互联网连接，实验中，使用114.114.114.114作为ping的对象，NAT转换可以参考前文（https://blog.csdn.net/weixin_4004224
Centos 安装openv 及连接后网络无法使用问题
qq_34533703的博客
04-10 3033
10、将v服务下 /data/openvpn/client/zhangsan/ 的文件复制到客户端安装目录的\config下。11、连接后网络无法使用问题--CentOS OpenV Firewalld防火墙配置。2、安装OpenV和EasyRSA。4、创建CA机构与服务器证书。3、准备CA签发机构环境。5、OpenV服务端配置。
openstack neutron网络插件学习（三）【Open vSwitch实现】
weixin_45537413的博客
11-21 4447
3.1 Open vSwitch配置 相对linux-bridge，首先需要安装openstack-neutron-openvswitch。然后对应将ML2 的配置文件 /etc/neutron/plugins/ml2/ml2_conf.ini中的mechanism driver设置为openvswitch。组网方式其实与linux-bridge相差无几，可以通过 neutron agent-list 命令查看到 neutron-openvswitch-agent在节点上的运行情况。 ...
ie的lan设置无法保存_群晖NAS套件中心无法打开，以及quickconnect远程访问无法登录的解决办法...
weixin_35398720的博客
12-01 2027
quickconnect和套件中心是群晖非常重要的功能，偶尔会因为服务器问题，导致无法使用quickconnect或者套件中心打不开，这个一般官方很快就会解决的。quickconnect打不开一般就会提示无法解析域名。(如果群晖设置quickconnect里面无法登陆账号，换chrome浏览器尝试)要是套件中心打不开，就是不显示任何的套件，一直加载中。官方服务器问题一般很快会恢复，但还有...
Openvswitch实战：理论与实验教程深度解析
资源摘要信息:"《长达150页的Openvswitch的PPT...通过这些详细的知识点，读者可以对Openvswitch有一个全面的了解，从基础概念到高级应用，再到实践操作和性能调优，每个环节都有助于深入理解Openvswitch的特性和能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值