<div dir="ltr"><div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-size:small">On Mon, Apr 1, 2019 at 10:40 AM von Hoesslin, Volker <<a href="mailto:Volker.Hoesslin@swsn.de" target="_blank">Volker.Hoesslin@swsn.de</a>> wrote:<br></div></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="DE">
<div class="m_-2774025058410825641m_1223888180652515085gmail-m_-7677508046372636945gmail-m_-3295218007844065846WordSection1">
<p class="MsoNormal"><span lang="EN-US">Ok, this is an very intressting point! I would prefere to add port-security maybe an system switch to change this behavior in runtime (of cource, it need an re-provisining).</span></p></div></div></blockquote><div><br></div><div><div style="font-size:small" class="gmail_default">I should know this better, but I believe if you'd like to request a feature you could go through this process:</div><div style="font-size:small" class="gmail_default"><br></div><div style="font-size:small" class="gmail_default"><a href="https://wiki.openstack.org/wiki/StarlingX/Feature_Development_Process" target="_blank">https://wiki.openstack.org/wiki/StarlingX/Feature_Development_Process</a></div><div style="font-size:small" class="gmail_default"><br></div><div style="font-size:small" class="gmail_default">If that's not the process we're following for the project hopefully someone on the list will correct me.<br></div></div><div><br></div><div><div style="font-size:small" class="gmail_default">Once it's there it could be discussed. :)<br></div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div lang="DE"><div class="m_-2774025058410825641m_1223888180652515085gmail-m_-7677508046372636945gmail-m_-3295218007844065846WordSection1"><p class="MsoNormal"><span lang="EN-US"><u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US">Is there an releation with my other problem? One Instance with multiple Networks and for every Network an floating IP -> only one floating IP is working all other are without any response? Also port-forwarding in the
 router are broken and do not word …<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US"><u></u> </span></p></div></div></blockquote><div><br></div><div><div style="font-size:small" class="gmail_default">Is there any chance it's just a routing problem? ie. reply packets for the non-working interfaces are going out the working interface b/c it has the single default gw? Something like that?<br></div><div style="font-size:small" class="gmail_default"><br></div><div style="font-size:small" class="gmail_default">Thanks,</div><div style="font-size:small" class="gmail_default">Curtis<br></div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div lang="DE"><div class="m_-2774025058410825641m_1223888180652515085gmail-m_-7677508046372636945gmail-m_-3295218007844065846WordSection1"><p class="MsoNormal"><span lang="EN-US"><u></u></span></p>
<p class="MsoNormal"><b><span style="font-size:10pt;font-family:"Tahoma","sans-serif"">Von:</span></b><span style="font-size:10pt;font-family:"Tahoma","sans-serif""> Curtis [mailto:<a href="mailto:serverascode@gmail.com" target="_blank">serverascode@gmail.com</a>]
<br>
<b>Gesendet:</b> Freitag, 29. März 2019 19:44<br>
<b>An:</b> von Hoesslin, Volker<br>
<b>Cc:</b> <a href="mailto:starlingx-discuss@lists.starlingx.io" target="_blank">starlingx-discuss@lists.starlingx.io</a><br>
<b>Betreff:</b> Re: [Starlingx-discuss] pre-stable version bevor next release?<u></u><u></u></span></p>
<p class="MsoNormal"><u></u> <u></u></p>
<div>
<div>
<div>
<p class="MsoNormal">On Fri, Mar 29, 2019 at 10:55 AM von Hoesslin, Volker <<a href="mailto:Volker.Hoesslin@swsn.de" target="_blank">Volker.Hoesslin@swsn.de</a>> wrote:<u></u><u></u></p>
</div>
</div>
<div>
<blockquote style="border-color:currentcolor currentcolor currentcolor rgb(204,204,204);border-style:none none none solid;border-width:medium medium medium 1pt;padding:0cm 0cm 0cm 6pt;margin-left:4.8pt;margin-right:0cm">
<div>
<div>
<p class="MsoNormal">Hi anybody,<u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-US">i realy love this project but I have some reason to deploy now an working stack. Is there currently an working version or have to wait until new release date?
 The current stable version isn’t working in all details for me, look at discuss “Unrecognized attribute(s) 'port_security_enabled'”.</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-US"> </span><u></u><u></u></p>
</div>
</div>
</blockquote>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<div>
<p class="MsoNormal">With regards to port security, I tried to write this email a couple times, it's tough b/c I don't know the history, but here are my thoughts:<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">- Security groups are effectively disabled in stx (noop driver), at least in my deployment from an ISO from last week<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal">- This is probably for performance reasons, ie. iptables, but I'm not sure of the history<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal">- Maybe it's time to revisit security groups? eg. k8s is there and uses iptables, or maybe openflow based driver would be an option...or other?<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal">- Likely we (the project) just need to make sure it gets properly documented, if it's not already<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">Maybe some others with more history will chip in. :)<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">Thanks,<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal">Curtis<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal"> <u></u><u></u></p>
</div>
<blockquote style="border-color:currentcolor currentcolor currentcolor rgb(204,204,204);border-style:none none none solid;border-width:medium medium medium 1pt;padding:0cm 0cm 0cm 6pt;margin-left:4.8pt;margin-right:0cm">
<div>
<div>
<p class="MsoNormal"><span lang="EN-US">Thx,</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-US">Volker…</span><u></u><u></u></p>
</div>
</div>
<p class="MsoNormal">_______________________________________________<br>
Starlingx-discuss mailing list<br>
<a href="mailto:Starlingx-discuss@lists.starlingx.io" target="_blank">Starlingx-discuss@lists.starlingx.io</a><br>
<a href="http://lists.starlingx.io/cgi-bin/mailman/listinfo/starlingx-discuss" target="_blank">http://lists.starlingx.io/cgi-bin/mailman/listinfo/starlingx-discuss</a><u></u><u></u></p>
</blockquote>
</div>
<p class="MsoNormal"><br clear="all">
<br>
-- <u></u><u></u></p>
<div>
<p class="MsoNormal">Blog: <a href="http://serverascode.com" target="_blank">serverascode.com</a><u></u><u></u></p>
</div>
</div>
</div>
</div>

</blockquote></div><br clear="all"><br>-- <br><div dir="ltr" class="m_-2774025058410825641m_1223888180652515085gmail-m_-7677508046372636945gmail_signature">Blog: <a href="http://serverascode.com" target="_blank">serverascode.com</a></div></div></div>