CentOS VM（由 Openstack 管理）添加輔助 IP 但輔助 IP 無法 ping 其他主機的 IP

Question

我想從 Openstack 管理的 CentOS VM 中為“eth0”添加一個輔助 IP 地址。 結果是：無法從輔助 IP ping 另一個 VM 的 IP。 你能幫忙嗎？

重現步驟：

1. ip -f inet addr list 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 inet 172.22.42.220/24 brd 172.22.42.255 scope global noprefixroute dynamic eth0 valid_lft 83609sec preferred_lft 83609sec
2. ping -I 172.22.42.220 172.22.42.1沒問題
3. add a secondary IP by: ip -f inet addr add 172.22.42.222/32 brd 172.22.42.255 dev eth0 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 inet 172.22.42.220/24 brd 172.22.42.255 scope global noprefixroute dynamic eth0 valid_lft 83368sec preferred_lft 83368sec inet 172.22.42.222/32 brd 172.22.42.255 scope global eth0 valid_lft forever preferred_lft forever
4. ping -I 172.22.42.220 172.22.42.222和ping -I 172.22.42.222 172.22.42.220 都可以（-I 表示源IP）
5. ping -I 172.22.42.220 172.22.42.1沒問題，但 ping -I 172.22.42.222 172.22.42.1失敗

Answer 1

您必須首先在 openstack 中將附加（多個）ip 地址設置為相同的端口 ID。

這是一個例子：

neutron port-update a5e93de7-927a-5402-b545-17f79538d3a6 --allowed_address_pairs list=true type=dict mac_address=ce:9e:5d:ad:6d:80,ip_address=10.101.11.5 ip_address=10.101.11.6

然后你可以檢查：

neutron port-show a5e93de7-927a-5402-b545-17f79538d3a6

Answer 2

因此，如果您知道您的 openstack 服務器實例名稱，那么您可以通過以下方式找到端口 ID：

openstack port list --server testserver01

+--------------------------------------+------+-------------------+------------------------------------------------------------------------------+--------+
| ID                                   | Name | MAC Address       | Fixed IP Addresses                                                           | Status |
+--------------------------------------+------+-------------------+------------------------------------------------------------------------------+--------+
|  a5e93de7-927a-5402-b545-17f79538d3a6|      | fa:16:3e:5d:73:24 | ip_address='10.10.0.1', subnet_id='89387a48-5c5e-4dd0-8e0a-2181c97ec19a' | ACTIVE |
+--------------------------------------+------+-------------------+------------------------------------------------------------------------------+--------+