<div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace">That worked great.   What is going on there?  </div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">
If I run the VM on the same physical machine as the L3 agent I do not need to set the MTU.</div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">
Interesting.</div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">Sam</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">
On Tue, Oct 1, 2013 at 11:02 AM, Darragh O'Reilly <span dir="ltr"><<a href="mailto:dara2002-openstack@yahoo.com" target="_blank">dara2002-openstack@yahoo.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Sam,<br>
<br>
<br>
being able to reach http but not https sites sounds like the mtu issue we have seen before. As a quick test try reducing the mtu on the instance:<br>
<br>
$ sudo ip link set mtu 1400 dev eth0<br>
<br>
and see if the wget to the https site works.<br>
<br>
<br>
Re, Darragh.<br>
<div><div class="h5"><br>
<br>
>Hello,<br>
><br>
><br>
>I have two external network hosts (test1 and test2) both running the l3 agent on the same network (XXX.YYY.0.0/24).  I am using OVS/namespace/gre networking.  When a neutron/quantum router is set to use the l3-agent on test1 everything works fine.  If I set the same router to use the l3-agent on test2 I experience some odd problems:  From within a VM using the router on test2 I can wget files from http sites but not from https sites.  I have noticed that the iptables (not within any namespace) are VERY different for the two servers:<br>

><br>
><br>
>Working l3-agent (test1) iptables: <a href="http://paste.openstack.org/show/47695/" target="_blank">http://paste.openstack.org/show/47695/</a><br>
>Non-working l3-agent (test2) iptables: <a href="http://paste.openstack.org/show/47696/" target="_blank">http://paste.openstack.org/show/47696/</a><br>
><br>
><br>
>Notice that the iptables for test1 contain chains for the security groups such as quantum-openvswi-i435b8f52-6.  I do not see anything like this on test2.<br>
><br>
><br>
><br>
><br>
>Does anyone have any idea what might be causing this issue?<br>
><br>
><br>
>Thanks!<br>
>Sam<br>
><br>
><br>
><br>
><br>
</div></div>>_______________________________________________<br>
>OpenStack-operators mailing list<br>
><a href="mailto:OpenStack-operators@lists.openstack.org">OpenStack-operators@lists.openstack.org</a><br>
><a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators</a><br>
><br>
><br>
><br>
<br>
_______________________________________________<br>
OpenStack-operators mailing list<br>
<a href="mailto:OpenStack-operators@lists.openstack.org">OpenStack-operators@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators</a><br>
</blockquote></div><br></div>