当ping不通的时候，建议使用vnc登陆上去看下网卡的状态，我自己猜测还是驱动的原因导致的
在 2014年4月28日 下午1:16，谢福平 <754282...@qq.com> 写道： > 还有一点补充一下，总是在创建虚拟机之后，才出现这个问题。也就是说，创建虚拟机的某个动作，触发了什么配置，导致虚拟机ping不通 > > > > > ------------------ 原始邮件 ------------------ > 发件人: "谢福平";<754282...@qq.com>; > 发送时间: 2014年4月28日(星期一) 中午11:58 > 收件人: "users-cn"<users-cn@cloudstack.apache.org>; > > 主题: 回复： 虚拟机机网络闪断 > > > > 虚拟机是固定范围内的几个会发生这种情况。 > > 虚拟机系统是WinSewrver2008的 32位 > > 驱动正常着 > > ------------------ 原始邮件 ------------------ > 发件人: "linux...@gmail.com";<linux...@gmail.com>; > 发送时间: 2014年4月28日(星期一) 中午11:29 > 收件人: "users-cn"<users-cn@cloudstack.apache.org>; > > 主题: Re: 虚拟机机网络闪断 > > > > 这个某个虚拟机是固定的吗？ > 另外虚机的系统是什么的？相应的驱动是不是OK > > 2014-04-28 10:07 GMT+08:00 谢福平 <754282...@qq.com>: >> 问题:虚拟机有时会ping不通,然后关闭主机侧防火墙(但是主机的防火墙等会会自动起来),就能ping通(主机防火前起来后也能ping通虚拟机). >> 而且是集群中多个虚拟机中的某个虚拟机会偶尔不同,其它正常 >> >> iptable文件配置: # cat /etc/sysconfig/iptables >> # Generated by iptables-save v1.4.7 on Tue Apr 8 14:50:58 2014 >> *nat >> :PREROUTING ACCEPT [0:0] >> :POSTROUTING ACCEPT [0:0] >> :OUTPUT ACCEPT [0:0] >> COMMIT >> # Completed on Tue Apr 8 14:50:58 2014 >> # Generated by iptables-save v1.4.7 on Tue Apr 8 14:50:58 2014 >> *filter >> :INPUT ACCEPT [0:0] >> :FORWARD ACCEPT [0:0] >> :OUTPUT ACCEPT [0:0] >> -A INPUT -i virbr0 -p udp -m udp --dport 53 -j ACCEPT >> -A INPUT -i virbr0 -p tcp -m tcp --dport 53 -j ACCEPT >> -A INPUT -i virbr0 -p udp -m udp --dport 67 -j ACCEPT >> -A INPUT -i virbr0 -p tcp -m tcp --dport 67 -j ACCEPT >> -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT >> -A INPUT -p tcp -m tcp --dport 1798 -j ACCEPT >> -A INPUT -p tcp -m tcp --dport 16509 -j ACCEPT >> -A INPUT -p tcp -m tcp --dport 5900:6100 -j ACCEPT >> -A INPUT -p tcp -m tcp --dport 49152:49216 -j ACCEPT >> -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT >> -A INPUT -p tcp -m tcp --dport 3260 -j ACCEPT >> -A INPUT -m state --state NEW -p udp --dport 111 -j ACCEPT >> -A INPUT -m state --state NEW -p tcp --dport 111 -j ACCEPT >> -A INPUT -m state --state NEW -p tcp --dport 2049 -j ACCEPT >> -A INPUT -m state --state NEW -p tcp --dport 32803 -j ACCEPT >> -A INPUT -m state --state NEW -p udp --dport 32769 -j ACCEPT >> -A INPUT -m state --state NEW -p tcp --dport 892 -j ACCEPT >> -A INPUT -m state --state NEW -p udp --dport 892 -j ACCEPT >> -A INPUT -m state --state NEW -p tcp --dport 875 -j ACCEPT >> -A INPUT -m state --state NEW -p udp --dport 875 -j ACCEPT >> -A INPUT -m state --state NEW -p tcp --dport 662 -j ACCEPT >> -A INPUT -m state --state NEW -p udp --dport 662 -j ACCEPT >> COMMIT >> # Completed on Tue Apr 8 14:50:58 2014 >> >> 同时,在kvm主机的agent日志中确实有告警: >> >> 2014-04-25 14:42:52,517 WARN [kvm.resource.LibvirtComputingResource] >> (agentRequest-Handler-5:null) Failed to program network rules for vm >> i-2-264-VM >> 2014-04-25 14:42:52,732 WARN [kvm.resource.LibvirtComputingResource] >> (agentRequest-Handler-1:null) Failed to program network rules for vm >> i-2-332-VM >> 2014-04-25 14:42:52,943 WARN [kvm.resource.LibvirtComputingResource] >> (agentRequest-Handler-4:null) Failed to program network rules for vm >> i-2-332-VM > > > > -- > 白清杰 (Born Bai) > > 北京开源愿景信息技术有限公司 > > Mail: linux...@gmail.com > . -- 白清杰 (Born Bai) 北京开源愿景信息技术有限公司 Mail: linux...@gmail.com
