Respect de la configuration de l'agent L3

Vous pouvez utiliser des commandes de filtre IP, telles que ipf, ippool, et ipnat et des commandes de mise en réseau , telles que dladm et ipadm pour respecter et résoudre les problèmes de la configuration effectuée par neutron-l3-agent.

1. Affichez les VNIC créées par neutron-l3-agent.

   network# dladm show-vnic
   LINK                OVER         SPEED  MACADDRESS        MACADDRTYPE VIDS
   l3i7843841e_0_0     net1         1000   2:8:20:42:ed:22   fixed       200
   l3i89289b8e_0_0     net1         1000   2:8:20:7d:87:12   fixed       201
   l3ed527f842_0_0     net0         100    2:8:20:9:98:3e    fixed       0

2. Affichez les adresses IP créée par neutron-l3-agent.

   network# ipadm
   NAME                  CLASS/TYPE STATE   UNDER      ADDR
   l3ed527f842_0_0       ip         ok      --         --
     l3ed527f842_0_0/v4  static     ok      --         10.134.13.8/24
     l3ed527f842_0_0/v4a static     ok      --         10.134.13.9/32
   l3i7843841e_0_0       ip         ok      --         --
     l3i7843841e_0_0/v4  static     ok      --         192.168.100.1/24
   l3i89289b8e_0_0       ip         ok      --         --
     l3i89289b8e_0_0/v4  static     ok      --         192.168.101.1/24

3. Affichez les règles de filtrage IP.

   network# ipfstat -io
   empty list for ipfilter(out)
   block in quick on l3i7843841e_0_0 from 192.168.100.0/24 to pool/4386082
   block in quick on l3i89289b8e_0_0 from 192.168.101.0/24 to pool/8226578
   network# ippool -l
   table role = ipf type = tree number = 8226578
   { 192.168.100.0/24; };
   table role = ipf type = tree number = 4386082
   { 192.168.101.0/24; };

4. Affichez les règles de filtrage NAT.

   network# ipnat -l
   List of active MAP/Redirect filters:
   bimap l3ed527f842_0_0 192.168.101.3/32 -> 10.134.13.9/32
   List of active sessions:
   BIMAP 192.168.101.3  22  <- -> 10.134.13.9  22 [10.132.146.13 36405]