<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif;">
<div>
<div>
<div>Yup, you need to configure an “address pair” for the floating IP.  This isn’t specifically a security groups thing, but it will allow traffic to the floating IP to pass into the VM to which it is associated.</div>
<div><br>
</div>
<div>Under the covers, it’s implemented similarly to security groups, but is not directly a security groups function.</div>
<div><br>
</div>
<div>
<div id="MAC_OUTLOOK_SIGNATURE"></div>
</div>
</div>
</div>
<div><br>
</div>
<span id="OLK_SRC_BODY_SECTION">
<div style="font-family:Calibri; font-size:12pt; text-align:left; color:black; BORDER-BOTTOM: medium none; BORDER-LEFT: medium none; PADDING-BOTTOM: 0in; PADDING-LEFT: 0in; PADDING-RIGHT: 0in; BORDER-TOP: #b5c4df 1pt solid; BORDER-RIGHT: medium none; PADDING-TOP: 3pt">
<span style="font-weight:bold">From: </span>LeeKies<br>
<span style="font-weight:bold">Date: </span>Wednesday, April 8, 2015 at 2:42 AM<br>
<span style="font-weight:bold">To: </span>OpenStack Operators<br>
<span style="font-weight:bold">Subject: </span>[Openstack-operators] [Neutron]floatingip with security group<br>
</div>
<div><br>
</div>
<div><style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:微软雅黑
}
--></style>
<div class="hmmessage">
<div dir="ltr"><span style="color: rgb(68, 68, 68); font-family: 'Microsoft YaHei UI', 'Microsoft YaHei', 宋体, Calibri, sans-serif; font-size: 15px; line-height: 21.299999237060547px; background-color: rgb(255, 255, 255);">I create a VM with a default security
 group , then I create and associate a floating ip with this VM.</span>
<div style="line-height: 21.299999237060547px; color: rgb(68, 68, 68); font-family: 'Microsoft YaHei UI', 'Microsoft YaHei', 宋体, Calibri, sans-serif; font-size: 15px;">
But I can't connect the floating ip, I check the security group, and I think it's the sg problem. I add a rule in default sg, and then I can connect the floating ip.</div>
<div style="line-height: 21.299999237060547px; color: rgb(68, 68, 68); font-family: 'Microsoft YaHei UI', 'Microsoft YaHei', 宋体, Calibri, sans-serif; font-size: 15px;">
<br>
</div>
<div style="line-height: 21.299999237060547px; color: rgb(68, 68, 68); font-family: 'Microsoft YaHei UI', 'Microsoft YaHei', 宋体, Calibri, sans-serif; font-size: 15px;">
When I create a floating ip , Does I have to add a rule in security group to allow the ip for ingress ??</div>
</div>
</div>
</div>
</span>
</body>
</html>