<div dir="ltr">If you attach a VM to a provider network - instead of to a tenant network - and give it an Internet-routable fixed IP address, it can access the Internet without any NAT.  This has been the case for several OpenStack releases.<div><br></div><div>Now that Neutron has address scopes, I believe it will soon be the case that a Neutron virtual router will avoid NAT when forwarding traffic between networks with the same address scope.  That means that it should soon be possible for VMs attached to tenant networks to access the Internet without any NAT, too.</div><div><br></div><div>Regards,</div><div>   Neil</div><div><br><br><div class="gmail_quote"><div dir="ltr">On Thu, May 19, 2016 at 6:02 AM Rui Mao <<a href="mailto:maorui2k@163.com">maorui2k@163.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div lang="ZH-CN" link="#0563C1" vlink="#954F72"><div><p class="MsoNormal"><span lang="EN-US"><a href="http://docs.openstack.org/mitaka/install-guide-ubuntu/environment-networking.html#environment-networking" target="_blank">http://docs.openstack.org/mitaka/install-guide-ubuntu/environment-networking.html#environment-networking</a><u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span lang="EN-US">In the guide, the compute node requires a provider network connection, and the neutron run in controller node.<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span lang="EN-US">But per my understanding, all VMs access the internet via NAT, and the nova node has no internet access requirement in production environment.<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span lang="EN-US">Anything I missed or misunderstood?<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal" align="left" style="text-align:left"><span lang="EN-US" style="font-family:"\005fae\008f6f\0096c5\009ed1",sans-serif;color:black">Best regards,<u></u><u></u></span></p><p class="MsoNormal" align="left" style="text-align:left"><span lang="EN-US" style="font-family:"\005fae\008f6f\0096c5\009ed1",sans-serif;color:black">Rui Mao<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p></div></div>_______________________________________________<br>
Mailing list: <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
Post to     : <a href="mailto:openstack@lists.openstack.org" target="_blank">openstack@lists.openstack.org</a><br>
Unsubscribe : <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
</blockquote></div></div></div>