<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On 15 November 2016 at 15:04, Kevin Benton <span dir="ltr"><<a href="mailto:kevin@benton.pub" target="_blank">kevin@benton.pub</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hi all,<div><br></div><div><br></div><div>Right now, we do something in devstack that does not reflect how deployments are normally done. We setup a route on the parent host to the private tenant network that routes through the tenant's router[1]. This behavior originates from a very long time ago[2] and I'm not sure if it even works correctly right now (because the tenant router has port address translation enabled).</div><div><br></div><div>I would like to stop this behavior in devstack for a couple of reasons:<br></div><div><br></div><div>1. If this works, it works by accident. Neutron doesn't have any guarantees of behavior when you are pointing routes to a private network via a router that has SNAT enabled.</div><div>2. This method of accessing the VMs is not how access is gained to VMs in normal deployments. If you want a VM to be reachable, either attach to the same network with a port, setup a provider network, or assign the VM a floating IP. </div><div><br></div><div><br></div><div>I would like to drop the installation of this route, but I'd like to hear if there is anyone relying on this behavior. Reply to this email or comment on the patch.[3]</div></div></blockquote><div><br></div><div>Thanks for looking into this. Let me add that this is in relation to bug [1].</div><div><br></div><div>Cheers,</div><div>Armando</div><div><br></div><div>[1] <a href="https://bugs.launchpad.net/devstack/+bug/1629133">https://bugs.launchpad.net/devstack/+bug/1629133</a></div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><br></div><div><br></div><div>1. <a href="https://github.com/openstack-dev/devstack/blob/29d13df1a284f8f1a5973ccc826a475156820d23/lib/neutron_plugins/services/l3#L378" target="_blank">https://github.com/<wbr>openstack-dev/devstack/blob/<wbr>29d13df1a284f8f1a5973ccc826a47<wbr>5156820d23/lib/neutron_<wbr>plugins/services/l3#L378</a></div><div>2. <a href="https://review.openstack.org/#/c/13693/" target="_blank">https://review.openstack.<wbr>org/#/c/13693/</a></div><div>3. <a href="https://review.openstack.org/397987" target="_blank">https://review.openstack.<wbr>org/397987</a></div></div>
<br>______________________________<wbr>______________________________<wbr>______________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" rel="noreferrer" target="_blank">OpenStack-dev-request@lists.<wbr>openstack.org?subject:<wbr>unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" rel="noreferrer" target="_blank">http://lists.openstack.org/<wbr>cgi-bin/mailman/listinfo/<wbr>openstack-dev</a><br>
<br></blockquote></div><br></div></div>