Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

VMs with security groups allowing all egress traffic cannot access the Internet in 4.23.0.0

Abierto
#14,099 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
45/100
Tipo de issue
Error
Claridad
Necesita aclaración
Estado de actividad
Activo
Stack tecnológico
java
Área
cloud, networking, security

Línea de trabajo

No se identifican archivos, pruebas ni puntos de entrada. Primero reproduce el caso 4.23.0.0 con un grupo de seguridad solo de salida que permita 0.0.0.0/0, después compáralo con una versión anterior que funcione y rastrea la ruta de salida del grupo de seguridad. Se considera terminado cuando la VM pueda iniciar conexiones a Internet sin reglas de entrada y la regresión correspondiente esté cubierta por una prueba.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

bug
problem

Description

In CloudStack 4.23.0.0, a VM cannot access the Internet when its security group has egress rules configured, even when the egress rules allow all outbound traffic (0.0.0.0/0).

The same configuration works as expected in older CloudStack versions.

The issue occurs when the security group has egress rules but no ingress rules.

Expected behavior

The VM should be able to initiate outbound connections to the Internet when the security group has an egress rule allowing all traffic.

According to the CloudStack documentation:

If there is no Egress rule in a Security Group, all the outgoing traffic will be allowed.
If there are Egress rules in a Security Group, only the outgoing traffic which match a Egress rule will be allowed.
Only the incoming traffic which match a Ingress rule will be allowed.

Actual behavior

With CloudStack 4.23.0.0:

  • The VM has a security group assigned.
  • The security group has one egress rule allowing ALL outbound traffic.
  • There are no ingress rules.
  • The VM cannot access the Internet.
Image Image
versions

The versions of ACS, hypervisors, storage, network etc..

The steps to reproduce the bug

...

What to do about it?

No response

Lenguaje dominante
Java
Estrellas
3.1k
Forks
1.4k
Merge medio
6 d 20 h
PR fusionados (30 d)
27

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de apache/cloudstack

Todos los issues de apache/cloudstack

Issues similares

Más issues de Java

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.