openstack实例无法访问外网案列

1、说明

• 以管理员身份创建完成外部网络、子网、上传镜像、实例类型、创建租户、用户
• 以创建的用户身份登录，创建内部网络、子网
• 创建完成2台实例
• 现象为两台实例之间能通，实例至内部网关能通，实例到路由器外网接口（192.168.6.30）能通，实例访问外网不通

2、环境说明

3、控制节点配置检查网卡信息

• 将openstack主机网卡添加到br-ex网桥

• 其中eno1是主机网卡，br开头的是网桥，通过一下命令查看网桥

[root@controller05 ~]# ovs-vsctl list-br 
br-ex
br-int

br-ex是外部网桥，br-int是集成网桥

 通过以下命令查看网桥端口

[root@controller05 ~]# ovs-vsctl list-ports br-ex 
eno1
patch-provnet-dc5a83cf-b0f9-42c1-9027-e9f89f89edfb-to-br-int

目前只有一个br-int的Patch端口，并没有端口连接到Openstack上的外部接口，因此当前Openstack云平台上的实例无法与外网通信，这里改用网卡配置来将Openstack主机上的网卡作为一个端口添加到br-ex网桥上(根据自己的网络环境来替换其中的网卡名称、IP地址和DNS服务器等参数值)

 创建与br-ex相关的网络配置信息

[root@controller05 network-scripts]# cp ifcfg-eno1 ifcfg-br-ex 

修改ifcfg-br-ex配置文件，关键修改TYPE、NAME、DEVICE的值

[root@controller05 network-scripts]# vi ifcfg-br-ex 
TYPE=OVSBridge
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=br-ex
UUID=e2e2a053-ac39-415d-8052-6483894f3632
DEVICE=br-ex
ONBOOT=yes
IPADDR=192.168.6.10
PREFIX=24
GATEWAY=192.168.6.1
DNS1=112.4.0.55
DNS2=221.131.143.69

修改ifcfg-eno1配置文件

[root@controller05 network-scripts]# vi ifcfg-eno1
TYPE=OVSPort
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=eno1
UUID=e2e2a053-ac39-415d-8052-6483894f3632
DEVICE=eno1
ONBOOT=yes
OVS_BRIDGE=br-ex

重启网卡

[root@controller05 network-scripts]# systemctl restart network

再次查看br-ex网桥端口

[root@controller05 network-scripts]# ovs-vsctl list-ports br-ex 
eno1
patch-provnet-dc5a83cf-b0f9-42c1-9027-e9f89f89edfb-to-br-int

备注：修改以上配置后可以实现实例与外部网络（internet）通信