<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<style type="text/css" style="display:none"><!--P{margin-top:0;margin-bottom:0;} p
        {margin-top:0;
        margin-bottom:0}--></style>
</head>
<body dir="ltr" style="font-size:12pt;color:#000000;background-color:#FFFFFF;font-family:Calibri,Arial,Helvetica,sans-serif;">
<p>Hello everybody.</p>
<p><br>
</p>
<p>I am not sure if it is the right place to ask this question, please direct me to the right list in case it is not.</p>
<p>I am running OpenStack Kilo on top of Ubuntu 14.04 with neutron DVR (openvswitch agents, l2population, vxlan overlay)<br>
</p>
<p><br>
</p>
<p>When assigning a public floating IP to a VM and connect from outside by SCTP I cannot see any SCTP packet arriving in the VM. (I can see it on the corresponding compute node br-ex interface though)</p>
<p><br>
</p>
<p>Security Groups are set up to allow incoming IP protocol 132 from everywhere.</p>
<p>SCTP connections are working fine from VM to VM as well (tested with sctp_darn)</p>
<p><br>
</p>
<p>Is anybody facing the same problem ? Any hints to find out where those packets are dropped/lost ?</p>
<p><br>
</p>
<p>I already checked the qrouter-* and fip-* namespaces on the corresponding  compute node. Did not see anything blocking/dropping those packets in the iptables setup there.<br>
</p>
<p><br>
</p>
<p>Any help is appreciated. Thank you in advance.<br>
</p>
<p><br>
</p>
<p>Best, Daniel <br>
</p>
<p><br>
</p>
<p><br>
</p>
<p><br>
</p>
</body>
</html>