<html><head><meta http-equiv="Content-Type" content="text/html charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">it says default not 0/0 which is not from anywhere. <div class=""><br class=""></div><div class="">So that applies only for the local network (default) <br class=""><div><blockquote type="cite" class=""><div class="">On Apr 11, 2016, at 21:15, Jagga Soorma <<a href="mailto:jagga13@gmail.com" class="">jagga13@gmail.com</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div dir="ltr" class="">Hi Guys,<div class=""><br class=""></div><div class="">There is a default security group rule that has the following entry:</div><div class=""><br class=""></div><div class="">--</div>Direction: Ingress<br class="">Ether Type: IPv4<br class="">IP Protocol: Any<br class="">Port Range: Any<br class="">Remote Prefix: -<br class="">Remote Security Group: default<div class="">--</div><div class=""><br class=""></div><div class="">Now this makes me think that it should basically allow all ingress ipv4 traffic (udp & tcp) on any port.  However we have to manually open up ssh for example by adding another rule for port 22 and remote prefix of <a href="http://0.0.0.0/0" class="">0.0.0.0/0</a>.  Not sure what a - in the remote prefix means and why is this rule even there if it does nothing.  Any help understanding this would be appreciated.</div><div class=""><br class=""></div><div class="">Thanks.</div><div class=""><br class=""></div></div>


!DSPAM:1,570c4ff2121991933018292!
_______________________________________________<br class="">Mailing list: <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" class="">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br class="">Post to     : <a href="mailto:openstack@lists.openstack.org" class="">openstack@lists.openstack.org</a><br class="">Unsubscribe : <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" class="">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br class=""><br class=""><br class="">!DSPAM:1,570c4ff2121991933018292!<br class=""></div></blockquote></div><br class=""></div></body></html>