環(huán)境:openstack Q版本,allinone,linuxbridge+vxlan
現(xiàn)象:虛機(jī)可以拿到地址,但是ping不通網(wǎng)關(guān)和dhcp服務(wù)器
由于是allinone環(huán)境,虛機(jī)的tap直接掛到bridge,而dhcp和網(wǎng)關(guān)的接口也是直接掛到該bridge,按理虛機(jī)是可以直接訪問dhcp和網(wǎng)關(guān)的,但是虛機(jī)確實不通,通過抓包發(fā)現(xiàn)連接dhcp的tap沒有報文,好像是linux bridge沒有轉(zhuǎn)發(fā)報文,實在沒有辦法,把vxlan接口從bridge中刪除,虛機(jī)竟然可以ping通了,重啟linuxbridge agent,繼續(xù)調(diào)試,發(fā)現(xiàn)bridge fdb show vxlan-xx,有兩個條目
{網(wǎng)關(guān)mac} dst 127.0.0.1 self
{dhcp服務(wù)器mac} dst 127.0.0.1 self
想起來vxlan的local_ip配置的是127.0.0.1,改成網(wǎng)口的物理地址,重啟物理機(jī)測試,bridge fdb show vxlan-xx沒有多余的條目了,虛機(jī)也可正常ping通
懷疑的點是 雖然網(wǎng)關(guān)和dhcp的tap和虛機(jī)的tap都是連在一個橋上,但是由于是vxlan網(wǎng)絡(luò),橋收到這個報文后還是轉(zhuǎn)發(fā)了vxlan接口處理,而由于dst是127.0.0.1,訪問出現(xiàn)了異常
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。