让devstack中的vm訪问外网

Posted 2020-09-18 mfmdaoyou

devstack默认会建立一个Public网络，地址为172.24.4.0/24，可是这个网络并非运营商分配给我们的网络。所以仅仅能通过nat的方式让devstack建立的虚拟机訪问外网。

br-ex和br-phy都不须要绑定到不论什么的物理网卡，全部网络都是内部的。

 

想让vm通过Public訪问外部网络，须要运行例如以下命令：

ifconfig br-ex 172.24.4.1/24

iptables -t nat -I POSTROUTING -s 172.24.4.0/24 -j MASQUERADE

iptables -I FORWARD -s 172.24.4.0/24 -j ACCEPT

iptables -I FORWARD -d 172.24.4.0/24 -j ACCEPT

假设是fedora系统，能够例如以下图所看到的配置防火墙