devstack默认会建立一个Public网络，地址为172.24.4.0/24，但是这个网络并不是运营商分配给我们的网络，所以只能通过nat的方式让devstack建立的虚拟机访问外网。
br-ex和br-phy都不需要绑定到任何的物理网卡，所有网络都是内部的。
想让vm通过Public访问外部网络，需要执行如下命令：
ifconfig br-ex 172.24.4.1/24
iptables -t nat -I POSTROUTING -s 172.24.4.0/24 -j MASQUERADE
iptables -I FORWARD -s 172.24.4.0/24 -j ACCEPT
iptables -I FORWARD -d 172.24.4.0/24 -j ACCEPT
如果是fedora系统，可以如下图所示配置防火墙
让devstack中的vm访问外网,布布扣,bubuko.com
让devstack中的vm访问外网
原文：http://blog.csdn.net/xuanlangjian/article/details/25135353
