keepalive 在openstack中的應用（單網卡使用多ip）

建立虛擬機時主機上會有一條iptables 用來將ip和mac綁定，用來防止arp欺騙。在須要給單個網卡配置多個ip的場景下（例如keepalive）另外添加的ip地址是沒法與外界通訊的。 兩種方法來解決。安全 第一種是使用allowed-address-pairs來擴展端口屬性，容許手動指定端口的mac_address和ip 地址對的流量經過。網絡 1. 創建port時指定allowed-add

>>阅读原文<<