<div dir="ltr">Hi yujie,<div>I checked, it is 1 for both the compute nodes</div><div><br></div><div>Thanks,</div><div>Akshay</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jan 12, 2016 at 2:21 PM, yujie <span dir="ltr"><<a href="mailto:judy_yujie@126.com" target="_blank">judy_yujie@126.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Akshay,<br>
 Please make sure the value /proc/sys/net/bridge/bridge-nf-call-iptables should be 1.<div><div class="h5"><br>
<br>
在 2016/1/12 8:00, Akshay Kumar Sanghai 写道:<br>
</div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">
Hi,<br>
I am running a kilo openstack setup with 3 nodes, 1 controller and 2<br>
compute. Suppose i have 2 VMs , vm1 on compute node1 and vm2 on compute<br>
node2 . When i change the security groups for vm1 when vm is running ,then<br>
i can see the change is implemented. But for vm2 ,change is not implemented<br>
while vm is running. For example, i am able to ping vm1 and vm2. But when i<br>
remove the security group for icmp for both vm1 and vm2, I can't ping vm1<br>
but i am still able to ping vm2. The change is implemented only when i<br>
reboot the vm. I have checked the confiuration file for ml2_conf.ini , its<br>
same for both compute nodes. What can be other possible problems to look<br>
into?<br>
<br>
Thanks,<br>
Akshay<br>
<br>
<br>
<br></div></div>
_______________________________________________<br>
OpenStack-operators mailing list<br>
<a href="mailto:OpenStack-operators@lists.openstack.org" target="_blank">OpenStack-operators@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators</a><br>
<br>
</blockquote>
<br>
</blockquote></div><br></div>