之前一直以為openstack虛擬機器沒有配置floating ip就不能訪問外網。其實是沒有配置floating ip的VM也是可以訪問外網的。

fixed_ip使用的網段是100.100.100.0/24。

需要在nova.conf中有以下配置：fixed_range="100.100.100.0/24" (fixed_range的預設配置是10.0.0.0/24)

簡單驗證：

[[email protected] ~]# nova list
+--------------------------------------+----------+--------+----------------------------+
| ID                                   | Name     | Status | Networks                   |
+--------------------------------------+----------+--------+----------------------------+
| 08d11d8d-a958-441d-be60-60e32c39a05f | test3    | ACTIVE | private-net=100.100.100.3  |

+--------------------------------------+----------+--------+----------------------------+

[[email protected] ~]# ssh [email protected]
[email protected]'s password: 
$ 
$ 
$ sudo su -
# ping g.cn
PING g.cn (74.125.31.160): 56 data bytes
64 bytes from 74.125.31.160: seq=0 ttl=32 time=72.407 ms
64 bytes from 74.125.31.160: seq=1 ttl=32 time=68.134 ms

實現原理：

nova-network會在nova-network-snat中新增中新增SNAT規則， 從fixed_ip網段經過public_interface出去的包進行SNAT。實現了閘道器的作用。從這點上看，floating IP的實現是floating ip到fixed ip的全埠對映。

[[email protected] ~]# iptables -nvL nova-network-snat -t nat
Chain nova-network-snat (1 references)
 pkts bytes target     prot opt in     out     source               destination         
  142 17018 nova-network-float-snat  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    1    84 SNAT       all  --  *      eth0    100.100.100.0/24     0.0.0.0/0           to:10.224.148.12 

另外，似乎將此處snat 10.224.148.12(eth0的ip)改為masquerade會更靈活些，當然eth0的ip一般也不會變，因此也無傷大雅。