我刚刚在 IP 为 的虚拟机上配置了我的 DevStack 环境192.168.249.1。我希望该实例生成可在我的私人公司网络中访问的虚拟机。因此，我将 DevStack 配置为从这些虚拟机生成以下范围内的 IP：
FLOATING_RANGE=192.168.254.0/24
虚拟机已正确创建，浮动 IP 也已正确分配给它们。我尝试在项目中创建一个实例admin，它与 IP 相关联192.168.254.1。
然后我修改了default安全组，添加了以下规则：
nova secgroup-add-rule default tcp 22 22 0.0.0.0/0
nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0
现在我可以从 DevStack 主机 ( 192.168.249.1) ping 并通过 SSH 访问虚拟机。虚拟机配置正确：
$ nova show hello
+--------------------------------------+----------------------------------------------------------------+
| Property | Value |
+--------------------------------------+----------------------------------------------------------------+
| OS-DCF:diskConfig | AUTO |
| OS-EXT-AZ:availability_zone | nova |
| OS-EXT-STS:power_state | 1 |
| OS-EXT-STS:task_state | - |
| OS-EXT-STS:vm_state | active |
| OS-SRV-USG:launched_at | 2016-07-27T11:53:40.000000 |
| OS-SRV-USG:terminated_at | - |
| accessIPv4 | |
| accessIPv6 | |
| config_drive | True |
| created | 2016-07-27T11:53:17Z |
| description | hello |
| flavor | m1.tiny (1) |
| hostId | 76e96a3eec1a4472c12b7d4b1ce11737420b17a0480d760f77ab7b5a |
| id | 189b2423-5b11-4f6d-bfe5-ff03649a1b74 |
| image | cirros-0.3.4-x86_64-uec (63025b58-4c4f-4352-aeb7-378f62e6bccc) |
| key_name | - |
| locked | False |
| metadata | {} |
| name | hello |
| os-extended-volumes:volumes_attached | [] |
| private network | 10.0.0.2, 192.168.254.1 |
| progress | 0 |
| security_groups | default |
| status | ACTIVE |
| tags | [] |
| tenant_id | 36a66b65bd094a538370f4a1e3d8d3e6 |
| updated | 2016-07-27T11:53:40Z |
| user_id | 554fcfc91ba34ca2b1262338a9f93fe9 |
+--------------------------------------+----------------------------------------------------------------+
如您所见，VM 与两个 IP 相关联（一个固定 IP 和一个浮动 IP，并且浮动 IP 如我上面提到的那样，是格式良好的，并且可以从 DevStack 主机进行“ping”）。
但是，我现在尝试从我的计算机 (IP: 192.168.252.146) ping VM，但无法访问它（通过 SSH 或 ping 都无法访问）。但是，VM 可以 ping 8.8.8.8。
知道为什么会发生这种情况吗？或者我该如何检查出了什么问题？
谢谢。
如果需要的话，这是活动服务的列表：
+----+------------------+---------------+----------+---------+-------+----------------------------+-----------------+
| Id | Binary | Host | Zone | Status | State | Updated_at | Disabled Reason |
+----+------------------+---------------+----------+---------+-------+----------------------------+-----------------+
| 3 | nova-conductor | pc | internal | enabled | up | 2016-07-28T12:30:44.000000 | - |
| 5 | nova-network | pc | internal | enabled | up | 2016-07-27T13:41:46.000000 | - |
| 6 | nova-scheduler | pc | internal | enabled | up | 2016-07-28T12:30:43.000000 | - |
| 7 | nova-consoleauth | pc | internal | enabled | up | 2016-07-28T12:30:47.000000 | - |
| 8 | nova-compute | pc | nova | enabled | up | 2016-07-28T12:30:49.000000 | - |
+----+------------------+---------------+----------+---------+-------+----------------------------+-----------------+