Написать в техподдержку Позвонить нам
Админпанель Выход

Содержание статьи:

    Пары адресов (allowed address pairs)

    Пары адресов

    В MCS есть механизм "allowed_address_pairs", который не позволяет выходить трафику с порта, если source ip или mac-address будет отличаться от того, который указан для этого порта.

    Поэтому в allowed-address должны быть все сети/адреса которые будут выходить с порта.  Эта опция требуется для нормальной работы ВМ - маршрутизаторов, VPN шлюзов или протоколов высокой доступности (VRRP). 

    Настройка пар адресов происходит в CLI, подробная документация по установке есть тут.

    Пример команды настройки пар адресов 

    openstack port set --allowed-address <адреса, которые будут выходить с порта> <ID порта>

    Полезна ли была эта статья?