<font face="Default Sans Serif,Verdana,Arial,Helvetica,sans-serif" size="2">Resending, forgot the [neutron] tag<br><br><font color="#990099">-----Mickey Spiegel/San Jose/IBM wrote: -----</font><div class="iNotesHistory" style="padding-left:5px;"><div style="padding-right:0px;padding-left:5px;border-left:solid black 2px;">To: <a target="_blank" href="mailto:openstack-dev@lists.openstack.org">openstack-dev@lists.openstack.org</a><br>From: Mickey Spiegel/San Jose/IBM<br>Date: 08/19/2015 09:45AM<br>Subject: [fwaas][dvr] FWaaS with DVR<br><br><font face="Default Sans Serif,Verdana,Arial,Helvetica,sans-serif" size="2">Currently, FWaaS behaves differently with DVR, applying to only north/south traffic, whereas FWaaS on routers in network nodes applies to both north/south and east/west traffic. There is a compatibility issue due to the asymmetric design of L3 forwarding in DVR, which breaks the connection tracking that FWaaS currently relies on.<br><br>I started an etherpad where I hope the community can discuss the problem, collect multiple possible solutions, and eventually try to reach consensus about how to move forward:<br><a target="_blank" href="https://etherpad.openstack.org/p/FWaaS_with_DVR">https://etherpad.openstack.org/p/FWaaS_with_DVR</a><br><br>I listed every possible solution that I can think of as a starting point. I am somewhat new to OpenStack and FWaaS, so please correct anything that I might have misrepresented.<br><br>Please add more possible solutions and comment on the possible solutions already listed.<br><br>Mickey<br><br><br></font></div></div></font><BR>