共计 865 个字符，预计需要花费 3 分钟才能阅读完成。
最近发现我们的环境就算配置了 security group 外界也无法访问 vm，但是 vm 能够访问外网，这个就很诡异了。
后来发现应该是配置的问题。
修改 controller 的 /etc/neutron/plugin.ini，修改或者添加下列内容：
firewall_driver=neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver
重启相关 neutron 服务
修改 controller 和 compute 的 nova.conf 文件，修改或者添加下列内容：
firewall_driver = nova.virt.firewall.NoopFirewallDriver
security_group_api=neutron
重启相关 nova 服务和 compute 上的 neutron 服务
相关阅读 ：
在 Ubuntu 12.10 上安装部署 Openstack http://www.linuxidc.com/Linux/2013-08/88184.htm
Ubuntu 12.04 OpenStack Swift 单节点部署手册 http://www.linuxidc.com/Linux/2013-08/88182.htm
OpenStack 云计算快速入门教程 http://www.linuxidc.com/Linux/2013-08/88186.htm
企业部署 OpenStack：该做与不该做的事 http://www.linuxidc.com/Linux/2013-09/90428.htm
Ubuntu 上搭建 Hadoop 环境（单机模式 + 伪分布模式）http://www.linuxidc.com/Linux/2013-01/77681.htm
Ubuntu 下 Hadoop 环境的配置 http://www.linuxidc.com/Linux/2012-11/74539.htm
单机版搭建 Hadoop 环境图文教程详解 http://www.linuxidc.com/Linux/2012-02/53927.htm
