交通不通过已建立的 IPSec 隧道 VM- 从 firewall 开放堆栈系列
17963
Created On 07/10/19 21:55 PM - Last Modified 03/26/21 17:43 PM
Symptom
- 有趣的交通不是通过 IPSec 隧道
- VM-系列 Firewall ，部署在开放堆栈云上
- 开放堆栈 PA-VM- 系列 firewall 和外部端点之间的 IPSec 隧道
- 隧道已经建成，第一阶段和第二阶段都已经建成
- firewall ESP 从 Firewall
- ESP隧道同行未收到的这些数据包
Environment
- VM 系列 firewall
- 打开堆栈云
- IPSec 隧道
Cause
- 开放栈中子港安全/安全小组正在减少 ESP 流量
- 有一个中子安全组规则，应该允许 ESP 交通
Resolution
- 在与数据飞机接口对应的端口上禁用中子端口安全 firewall 是唯一允许流量流动的解决方法 ESP 。
# neutron port-update ccbd0ed6-3dfd-4431-af29-4a2d921abb38 --port_security_enabled=False
Additional Information
- 开放堆栈信息的支持链接