CentOS 虚拟机(由 Openstack 管理)添加辅助 IP 但辅助 IP 无法 ping 其他主机的 IP

Question

我想从 Openstack 管理的 CentOS VM 中为“eth0”添加一个辅助 IP 地址。结果是:无法从辅助 IP ping 另一个 VM 的 IP。你能帮忙吗？
重现步骤:

ip -f inet 地址列表
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 172.22.42.220/24 brd 172.22.42.255 scope global noprefixroute dynamic eth0
valid_lft 83609sec preferred_lft 83609sec


ping -I 172.22.42.220 172.22.42.1 是 好的

通过 添加辅助 IP ip -f inet addr add 172.22.42.222/32 brd 172.22.42.255 dev eth0
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 172.22.42.220/24 brd 172.22.42.255 scope global noprefixroute dynamic eth0
valid_lft 83368sec preferred_lft 83368sec
inet 172.22.42.222/32 brd 172.22.42.255 scope global eth0
valid_lft forever preferred_lft forever


ping -I 172.22.42.220 172.22.42.222 和 ping -I 172.22.42.222 172.22.42.220 是 好的 (-I 表示源IP)

ping -I 172.22.42.220 172.22.42.1 是 好的但是 ping -I 172.22.42.222 172.22.42.1 失败

Answer 1

您必须首先在 openstack 中将附加(多个)IP 地址设置为相同的端口 ID。
这是一个例子:

neutron port-update a5e93de7-927a-5402-b545-17f79538d3a6 --allowed_address_pairs list=true type=dict mac_address=ce:9e:5d:ad:6d:80,ip_address=10.101.11.5 ip_address=10.101.11.6

然后你可以检查:

neutron port-show a5e93de7-927a-5402-b545-17f79538d3a6