안녕하세요. 이제 갓 3달된 OpenStack 엔지니어입니다.

현재 Liberty 버전으로 구축된 상태고 Neutron은 DVR을 사용하고 있습니다.

사용자에게 IPSec VPN 서비스를 제공할려고 하는데 (AWS의 IPSec VPN처럼),

Neutron DVR 환경에서는 현재 OpenStack에서 개발되어있는 VPNaaS를 사용하지 못하더라구요.

현상은, SNAT 네임스페이스로는 외부 IPSec과 통신이 되는데,

FIP 네임스페이스는 VPNaaS 에이전트가 아예 사용을 하지 않아서, 외부 IPsec이 접속을 하지 못하는 것 같네요.

LaunchPad에 이슈가 등록되어 있긴한데, 언제 FIP에 대해서 처리될지는 불투명하네요.

혹시 다른 방법이 있을까요?

SSL VPN은 OpenVPN 서버를 Murano 카탈로그로 제공할 예정이라서 문제 없을텐데

IPSec이 아쉽네요..