<font face="Default Sans Serif,Verdana,Arial,Helvetica,sans-serif" size="2">Currently, FWaaS behaves differently with DVR, applying to only north/south traffic, whereas FWaaS on routers in network nodes applies to both north/south and east/west traffic. There is a compatibility issue due to the asymmetric design of L3 forwarding in DVR, which breaks the connection tracking that FWaaS currently relies on.<br><br>I started an etherpad where I hope the community can discuss the problem, collect multiple possible solutions, and eventually try to reach consensus about how to move forward:<br><a target="_blank" href="https://etherpad.openstack.org/p/FWaaS_with_DVR">https://etherpad.openstack.org/p/FWaaS_with_DVR</a><br><br>I listed every possible solution that I can think of as a starting point. I am somewhat new to OpenStack and FWaaS, so please correct anything that I might have misrepresented.<br><br>Please add more possible solutions and comment on the possible solutions already listed.<br><br>Mickey<br><br><br></font><BR>