VM可以ping通主機，但不能ping通其他公用IP

Question

我在遠程服務器（我稱之為host machine ）中設置了OpenStack Ocata。 在OpenStack Ocata中，我創建了一個VM，該VM使用了安全組（由我自己創建）（名為allow ping & ssh ）：

現在，我可以使用Mac ping VM了。 但不能ssh連接到VM。

在VM（其IP為192.168.1.4 ，浮動IP為103.35.202.3 ）中，我可以ping 192.168.1.1和103.35.202.1 （主機的公共IP），但不能ping google.com或其他公共IP。

1. 為什么在Mac上我可以ping通VM但不能SSH到它？
2. 為什么在VM中我可以ping通主機，但不能ping通其他公用IP？

問題在哪里？

Answer 1

當前，唯一允許的出口流量是用於ICMP。 TCP / UDP缺少出口。 為UDP（應有助於解決DNS問題）和TCP（應解決SSH問題）添加出口規則。

添加TCP的出口規則后-再次測試ssh。

在添加UDP的出口規則-測試DNS解析后，如果仍然遇到問題，則可能需要驗證配置網絡時使用的DNS服務器。