是我最外层的物理主机iptables限制了 在 2015年4月2日 下午3:07，Zhong Qiang <xiaoqiang3...@gmail.com>写道：
> 找到原因了： > 1. 从192.168.122.0/24访问web然后访问console没问题 > 2. 从10.10.0.0/24访问web再访问console出问题，因为我用的是kvm nested > kvm，宿主机有个10.10.0.0网段的接口，通过iptables把192网段web映射出来了。 > > > 在 2015年4月2日 下午2:53，Zhong Qiang <xiaoqiang3...@gmail.com>写道： > >> 通过ui无法打开cpvm console,但通过kvm主机virsh console cpvm可以访问 >> >> 在 2015年4月2日 下午2:47，shaofeng.ch...@gamil.com <shaofeng.ch...@gmail.com>写道： >> >>> 你试下可以打开cpvm的console么 >>> >>> >>> >>> shaofeng.ch...@gamil.com >>> >>> 发件人： Zhong Qiang >>> 发送时间： 2015-04-02 14:38 >>> 收件人： users-cn >>> 主题： Re: 无法通过UI访问VM console >>> 刚从网上搜到的信息： >>> CPVM工作流程 >>> >>> 1. 用户发起请求到mgmt server，查看web console，mgmt server选择合适的CPVM，返回public ip >>> >>> 2. 用户浏览器访问CPVM >>> >>> 3. CPVM向mgmt server 发请求进行验证 >>> >>> 4. 验证通过，CPVM访问VM所在的hypervisor对应的端口，获取console信息 >>> >>> 5. 经CPVM转换成浏览器可接受的格式，返回用户浏览器图像数据 >>> >>> P1：#2中访问的是CPVM的什么端口？ >>> >>> P2：#4中访问的是hypervisor的什么端口呢？ >>> >>> 只有知道以上两个端口，我才能进入cpvm查看网络是否正常，以便分析vm console为何无法访问！烦请知道的朋友告知，非常感谢！ >>> >>> >>> 在 2015年4月2日 下午1:56，Zhong Qiang <xiaoqiang3...@gmail.com>写道： >>> >>> > hi all: >>> > 基础网络模式：全部网络都是192.168.122.0/24网段 >>> > cloudstack-management-server:192.168.122.150 >>> > kvm-host:192.168.122.91 >>> > CPVM：192.168.122.208 (Running)状态如下： >>> > ID8604359e-f773-4e85-98ba-c93731846a3f状态Running类型Console Proxy >>> VM区域VPC01公用 >>> > IP 地址192.168.122.208专用 IP 地址192.168.122.30链接本地 IP 地址169.254.3.91 >>> > >>> > VM01：192.168.122.209 (Running)状态如下： >>> > >>> > >>> > >>> IDc29604df-4972-4331-8be5-353b1b2e4794网络名称defaultGuestNetwork类型SharedIP 地址 >>> > 192.168.122.209 >>> > 查看辅助 IP >>> > 网关192.168.122.1网络掩码255.255.255.0 >>> > >>> > >>> > 默认安全组设置如下： >>> > >>> > 入口/出口规则： >>> > >>> > TCP065535192.168.122.0/24 >>> > >>> > P1: >>> > >>> 查看过management-server.log以及cpvm的cloud.log没错误信息，只有debug信息。vm是通过iso创建的，但始终无法通过ui来访问VM的console。请大家帮忙分析下，该如何解决！谢谢！ >>> > P2：有没有资料介绍CPVM/SSVM的原理，用户端是如何通过UI--》CPVM--》VM来访问VM的console？谢谢! >>> > >>> > >>> >> >> >
