实例 openstack 不可达网关e 外网

Question

我已经用这个结构设置了一个 ‍openstack 。 （kolla-ansible [“小袋鼠”]）

我的服务器在 esxi 上。

Controle node: 192.168.8.13
compute node: 192.168.8.5
neutron node: 192.168.8.6
storage node: 192.168.8.3

kolla- ansible配置（ global.yml ）

kolla_base_distro: "ubuntu"
kolla_install_type: "source"
openstack_release: "wallaby"
kolla_internal_vip_address: "192.168.8.18"
docker_registry: docker-repo.davidlab.ir:5000
docker_registry_insecure: "{{ 'yes' if docker_registry else 'no' }}"
docker_custom_config:
  registry-mirrors:
    - http://docker-repo.davidlab.ir:5000
network_interface: "ens160"
neutron_external_interface: "ens192"
neutron_plugin_agent: "openvswitch"
enable_chrony: "yes"
enable_cinder: "yes"
enable_cinder_backend_nfs: "yes"
enable_neutron_provider_networks: "yes"
enable_neutron_segments: "yes"
enable_neutron_sfc: "yes"
enable_neutron_trunk: "yes"
nova_compute_virt_type: "qemu"

部署成功结束。

我登录到地平线仪表板。

这是我的场景：我有两个专用网络：

   - 10.10.10.0/24 > Gateway: 10.10.10.1
   - 20.10.10.0/24 > Gateway: 20.10.10.1

和公共网络：

   - 192.168.8.0/24 > Gateway: 192.168.8.1

拓扑如下：

网络是：

路由器接口：

公网详情

所以，我不必ping外部[ public network ]的网关。 但是在内部网络中ping不是问题。 来自实例的结果 ping：

neutron节点中路由器的 ping 结果：

路由器路由表：

网络接口

我有来自所有节点的 ping 网关192.168.8.1 。

为什么我没有ping网关公网？

Answer 1

我遇到了同样的问题，发现它是网络虚拟交换机上的 vpshere 策略。 请参阅以下内容并将所有内容设置为接受而不是默认拒绝：

https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.networking.doc/GUID-891147DD-3E2E-45A1-9B50-7717C3443DD7.html

确保重新启动虚拟机以使更改生效。