<div><span style="font-size: 15px; line-height: 22px;">Hi Michal</span></div><div><br></div><div>Thanks for your reply.</div><div><br></div><div>I think it's not the problem of scurity group rule, as comparing the working environment. </div><div><br></div><div>The vxlan tunnel works correctly, and the packet sent from vm have arrived at network node, meanwhile we catch it on physical NIC, but do not catch it on vxlan port.</div><div><br></div><div>Maybe It's the problem of linux stack or vxlan driver? However, I checked vxlan driver was install correctly. </div><div><br></div><div>Anyone have idea how to debug? Thanks！</div><div><includetail><div> </div><div><span style="font-size: 15px; line-height: 22px;">Best regards,</span></div><div><span style="font-size: 15px; line-height: 22px;">Jingting</span></div><div style="font:Verdana normal 14px;color:#000;"><div style="FONT-SIZE: 12px;FONT-FAMILY: Arial Narrow;padding:2px 0 2px 0;">------------------ Original ------------------</div><div style="FONT-SIZE: 12px;background:#efefef;padding:8px;"><div id="menu_sender"><b>From: </b> "Ptacek, MichalX"<michalx.ptacek@intel.com>;</div><div><b>Date: </b> Thu, Mar 3, 2016 03:14 PM</div><div><b>To: </b> "OpenStack Development Mailing List (not for usage questions)"<openstack-dev@lists.openstack.org>; <wbr></div><div></div><div><b>Subject: </b> Re: [openstack-dev] [Neutron] VM could not get IP from dhcp server</div></div><div> </div>



<style></style><!--[if gte mso 9]><![endif]--><!--[if gte mso 9]><![endif]-->


<div class="WordSection1">
<p class="MsoNormal"><span style=" font-size:11.0pt ; ; ;  ">Hi Jingting,<o:p></o:p></span></p>
<p class="MsoNormal"><span style=" font-size:11.0pt ; ; ;  "><o:p> </o:p></span></p>
<p class="MsoNormal"><span style=" font-size:11.0pt ; ; ;  ">just few general hints (probably already checked):<o:p></o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-.25in;mso-list:l1 level1 lfo2"><!--[if !supportLists]--><span style=" font-size:11.0pt ; ; ;  "><span style="mso-list:Ignore">-<span style="  ; ">         
</span></span></span><!--[endif]--><span style=" font-size:11.0pt ; ; ;  ">security group rules in openstack (check both igress, egress, ….) – it’s quite common that after deployment it’s have to be modified<o:p></o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-.25in;mso-list:l1 level1 lfo2"><!--[if !supportLists]--><span style=" font-size:11.0pt ; ; ;  "><span style="mso-list:Ignore">-<span style="  ; ">         
</span></span></span><!--[endif]--><span style=" font-size:11.0pt ; ; ;  ">Iptables / fw ? – check if some packets are dropped
<o:p></o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-.25in;mso-list:l1 level1 lfo2"><!--[if !supportLists]--><span style=" font-size:11.0pt ; ; ;  "><span style="mso-list:Ignore">-<span style="  ; ">         
</span></span></span><!--[endif]--><span style=" font-size:11.0pt ; ; ;  ">Cross-check if vlan is properly configured on physical interfaces<o:p></o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-.25in;mso-list:l1 level1 lfo2"><!--[if !supportLists]--><span style=" font-size:11.0pt ; ; ;  "><span style="mso-list:Ignore">-<span style="  ; ">         
</span></span></span><!--[endif]--><span style=" font-size:11.0pt ; ; ;  ">If you use tunnels, ensure that both IP’s are on bridges not on ported NIC’s<o:p></o:p></span></p>
<p class="MsoNormal"><span style=" font-size:11.0pt ; ; ;  "><o:p> </o:p></span></p>
<p class="MsoNormal"><span style=" font-size:11.0pt ; ; ;  ">Best regards,<o:p></o:p></span></p>
<p class="MsoNormal"><span style=" font-size:11.0pt ; ; ;  ">Michal<o:p></o:p></span></p>
<p class="MsoNormal"><span style=" font-size:11.0pt ; ; ;  "><o:p> </o:p></span></p>
<p class="MsoNormal"><b><span style=" font-size:11.0pt ; ;  ">From:</span></b><span style=" font-size:11.0pt ; ;  ">
</span><span style=" font-size:11.0pt ; ; ">康敬亭</span><span style=" font-size:11.0pt ; ;  "> [mailto:jingting@unitedstack.com]
<br>
<b>Sent:</b> Thursday, March 03, 2016 4:20 AM<br>
<b>To:</b> openstack-dev <openstack-dev@lists.openstack.org><br>
<b>Subject:</b> [openstack-dev] [Neutron] VM could not get IP from dhcp server<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<p class="MsoNormal">Hi guys:<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">I have openstack Liberty(linuxbridge + vxlan) installed, and the vm could not get IP from dhcp server.
<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">Troubleshooting: <o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">Using tcpdump can get dhcp discover packet on physical NIC on network node, but can't get it on vxlan port(vxlan-100) on network node.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">In opposite direction, Sending arp broadcast  in dhcp namespace, and we can get packet on vxlan port(vxlan-100) but can't get packet on physical NIC.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">However, we find port 8472 is being listened. Meanwhile all interfaces(vxlan-100, physical NIC) are up and running.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">What could be the reason for the issue? Any comments are appreciated.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">BR,<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">Jingting <o:p></o:p></p>
</div>
</div>
<p>--------------------------------------------------------------<br>
Intel Research and Development Ireland Limited<br>
Registered in Ireland<br>
Registered Office: Collinstown Industrial Park, Leixlip, County Kildare<br>
Registered Number: 308263</p>


<p>This e-mail and any attachments may contain confidential material for the
sole use of the intended recipient(s). Any review or distribution by others is
strictly prohibited. If you are not the intended recipient, please contact the
sender and delete all copies.</p>

<p></p>


</div><!--<![endif]--></includetail></div>