L3 エージェント構成を監視する方法

ipf、ippool、および ipnat などの IP フィルターコマンドおよび dladm や ipadm などのネットワークコマンドを使用すると、neturon-l3-agent によって実行された構成を監視し、トラブルシューティングすることができます。

1. neutron-l3-agent によって作成された VNIC を表示します。

   network# dladm show-vnic
   LINK                OVER         SPEED  MACADDRESS        MACADDRTYPE VIDS
   l3i7843841e_0_0     net1         1000   2:8:20:42:ed:22   fixed       200
   l3i89289b8e_0_0     net1         1000   2:8:20:7d:87:12   fixed       201
   l3ed527f842_0_0     net0         100    2:8:20:9:98:3e    fixed       0

2. neutron-l3-agent によって作成された IP アドレスを表示します。

   network# ipadm
   NAME                  CLASS/TYPE STATE   UNDER      ADDR
   l3ed527f842_0_0       ip         ok      --         --
     l3ed527f842_0_0/v4  static     ok      --         10.134.13.8/24
     l3ed527f842_0_0/v4a static     ok      --         10.134.13.9/32
   l3i7843841e_0_0       ip         ok      --         --
     l3i7843841e_0_0/v4  static     ok      --         192.168.100.1/24
   l3i89289b8e_0_0       ip         ok      --         --
     l3i89289b8e_0_0/v4  static     ok      --         192.168.101.1/24

3. IP フィルタルールを表示します。

   network# ipfstat -io
   empty list for ipfilter(out)
   block in quick on l3i7843841e_0_0 from 192.168.100.0/24 to pool/4386082
   block in quick on l3i89289b8e_0_0 from 192.168.101.0/24 to pool/8226578
   network# ippool -l
   table role = ipf type = tree number = 8226578
   { 192.168.100.0/24; };
   table role = ipf type = tree number = 4386082
   { 192.168.101.0/24; };

4. IP NAT ルールを表示します。

   network# ipnat -l
   List of active MAP/Redirect filters:
   bimap l3ed527f842_0_0 192.168.101.3/32 -> 10.134.13.9/32
   List of active sessions:
   BIMAP 192.168.101.3  22  <- -> 10.134.13.9  22 [10.132.146.13 36405]