我今天在学习开放堆栈的网络。 我们使用的是一种叫做平板DHCP的网络模型。 我一直在怀疑为什么固定ip不能访问，浮动ip是否可以ping。 这是怎么做的？
其实固定ip和浮动ip的本质变化不大。 首先，我们需要看到iptables的知识
在云主机上ping浮动ip 192.168.139.7时，它将直接从本地进程向路由表发送输出链
通过查看iptables规则，可以看到nat表中有dnat规则。 也就是说
chain nova-network-output (1参考) targetprotoptsourcedestinationdnatall----0.0/0192.168.139.0 只能通过过滤器输出链中的规则。 果然，当你看到过滤器
chain nova-compute-inst-43 (1参考) pktsbytestargetprotoptinoutsourcedestination 280804431 kacceptall-* 0.0可配置0.0.0.0/00.0.0/000 accept UDP-* * 192.168.138.2270 00.0.0/0 match-setb 0f 65738 cef 046168 B1 dbed 09 cstatednat 00 accept4--*0.0.0.0/00.0.0/000 accept TCP-- * *0.0.0.0.0.0.0. 0 此规则最后位于过滤器的output链接上！
如果我们这个ping来自其他地方，数据包怎么走？ 此时，在上图中走的是从数据包到本地进程的路线，如果有路线，则为ping通。
以上都是开通安全规则的情况
转载于：https://my.oschina.net/zwj 0571/blog/307429