找到原因了：
1. 从192.168.122.0/24访问web然后访问console没问题
2. 从10.10.0.0/24访问web再访问console出问题，因为我用的是kvm nested
kvm，宿主机有个10.10.0.0网段的接口，通过iptables把192网段web映射出来了。
在 2015年4月2日 下午2:53，Zhong Qiang <xiaoqiang3...@gmail.com>写道：
> 通过ui无法打开cpvm console,但通过kvm主机virsh console cpvm可以访问
>
> 在 2015年4月2日 下午2:47，shaofeng.ch...@gamil.com <shaofeng.ch...@gmail.com>写道：
>
>> 你试下可以打开cpvm的console么
>>
>>
>>
>> shaofeng.ch...@gamil.com
>>
>> 发件人： Zhong Qiang
>> 发送时间： 2015-04-02 14:38
>> 收件人： users-cn
>> 主题： Re: 无法通过UI访问VM console
>> 刚从网上搜到的信息：
>> CPVM工作流程
>>
>> 1. 用户发起请求到mgmt server，查看web console，mgmt server选择合适的CPVM，返回public ip
>>
>> 2. 用户浏览器访问CPVM
>>
>> 3. CPVM向mgmt server 发请求进行验证
>>
>> 4. 验证通过，CPVM访问VM所在的hypervisor对应的端口，获取console信息
>>
>> 5. 经CPVM转换成浏览器可接受的格式，返回用户浏览器图像数据
>>
>> P1：#2中访问的是CPVM的什么端口？
>>
>> P2：#4中访问的是hypervisor的什么端口呢？
>>
>> 只有知道以上两个端口，我才能进入cpvm查看网络是否正常，以便分析vm console为何无法访问！烦请知道的朋友告知，非常感谢！
>>
>>
>> 在 2015年4月2日 下午1:56，Zhong Qiang <xiaoqiang3...@gmail.com>写道：
>>
>> > hi all:
>> > 基础网络模式：全部网络都是192.168.122.0/24网段
>> > cloudstack-management-server:192.168.122.150
>> > kvm-host:192.168.122.91
>> > CPVM：192.168.122.208 (Running)状态如下：
>> > ID8604359e-f773-4e85-98ba-c93731846a3f状态Running类型Console Proxy
>> VM区域VPC01公用
>> > IP 地址192.168.122.208专用 IP 地址192.168.122.30链接本地 IP 地址169.254.3.91
>> >
>> > VM01：192.168.122.209 (Running)状态如下：
>> >
>> >
>> > IDc29604df-4972-4331-8be5-353b1b2e4794网络名称defaultGuestNetwork类型SharedIP
>> 地址
>> > 192.168.122.209
>> > 查看辅助 IP
>> > 网关192.168.122.1网络掩码255.255.255.0
>> >
>> >
>> > 默认安全组设置如下：
>> >
>> > 入口/出口规则：
>> >
>> > TCP065535192.168.122.0/24
>> >
>> > P1:
>> >
>> 查看过management-server.log以及cpvm的cloud.log没错误信息，只有debug信息。vm是通过iso创建的，但始终无法通过ui来访问VM的console。请大家帮忙分析下，该如何解决！谢谢！
>> > P2：有没有资料介绍CPVM/SSVM的原理，用户端是如何通过UI--》CPVM--》VM来访问VM的console？谢谢!
>> >
>> >
>>
>
>
