Кто-то использует или конфигурил contrail?
Сейчас не могу разобраться с тем что icmp с наружи есть (через vlan, с помощью sr-iov), а ssh доступа нет.
Внутри сети contrail, ssh доступ есть на все хосты. пакеты до contrail долетают.
Forward и firewall на хост машинах разрешен.
Правило secgroup прописано для всех сетей
0.0.0.0/0 ingress/egress , для все project.
Вероятно есть непонимание в конфигурировании самого contrail, параметров network и policies.
Ssh доступ снаружи есть только на вмки если она находится там-же где поднят vlan наружу. Если вмка на другой ноде, хрен. тока icmp.