<div dir="ltr"><div class="gmail_default" style="font-family:'courier new',monospace">Hello,</div><div class="gmail_default" style="font-family:'courier new',monospace"><br></div><div class="gmail_default" style="font-family:'courier new',monospace">
I have two external network hosts (test1 and test2) both running the l3 agent on the same network (XXX.YYY.0.0/24).  I am using OVS/namespace/gre networking.  When a neutron/quantum router is set to use the l3-agent on test1 everything works fine.  If I set the same router to use the l3-agent on test2 I experience some odd problems:  From within a VM using the router on test2 I can wget files from http sites but not from https sites.  I have noticed that the iptables (not within any namespace) are VERY different for the two servers:</div>
<div class="gmail_default" style="font-family:'courier new',monospace"><br></div><div class="gmail_default" style="font-family:'courier new',monospace">Working l3-agent (test1) iptables: <a href="http://paste.openstack.org/show/47695/">http://paste.openstack.org/show/47695/</a></div>
<div class="gmail_default" style="font-family:'courier new',monospace">Non-working l3-agent (test2) iptables: <a href="http://paste.openstack.org/show/47696/">http://paste.openstack.org/show/47696/</a></div><div class="gmail_default" style="font-family:'courier new',monospace">
<br></div><div class="gmail_default" style="font-family:'courier new',monospace">Notice that the iptables for test1 contain chains for the security groups such as quantum-openvswi-i435b8f52-6.  I do not see anything like this on test2.</div>
<div class="gmail_default" style="font-family:'courier new',monospace"><br></div><div class="gmail_default" style="font-family:'courier new',monospace"><br></div><div class="gmail_default" style="font-family:'courier new',monospace">
Does anyone have any idea what might be causing this issue?</div><div class="gmail_default" style="font-family:'courier new',monospace"><br></div><div class="gmail_default" style="font-family:'courier new',monospace">
Thanks!<br>Sam</div><div class="gmail_default" style="font-family:'courier new',monospace"><br></div><div class="gmail_default" style="font-family:'courier new',monospace"><br></div></div>