<div dir="ltr">I have an openstack lab which I&#39;ve integrated with OVN. I&#39;m using master versions of OVN ML2 plugin and neutron. I&#39;ve created a tenant network and external provider network and interconnected them with a router. As far as I can see the gateway got provisioned on one of my compute nodes and NAT table of ovn-nbctl correctly populated. However neither SNAT or DNAT actually work. Whenever I ping 8.8.8.8 from my VM I can see packets coming out of external bridge un-nat&#39;ed. I can reach the VM only if a point a static route via the router&#39;s external interface.  <div>I have tried troubleshooting it with ovn-trace but I get the following error:<br></div><div><div>ngress(dp=&quot;neutron-3ad2632f-3849-4811-9046-b2668f19bba8&quot;, inport=&quot;d6ab12e2-122d-4220-972c-db20706464d1&quot;)</div><div>---------------------------------------------------------------------------------------------------------</div><div> 0. ls_in_port_sec_l2 (ovn-northd.c:2827): inport == &quot;d6ab12e2-122d-4220-972c-db20706464d1&quot; &amp;&amp; eth.src == {fa:16:3e:95:25:ac}, priority 50</div><div>    next(1);</div><div> 1. ls_in_port_sec_ip (ovn-northd.c:1974): inport == &quot;d6ab12e2-122d-4220-972c-db20706464d1&quot; &amp;&amp; eth.src == fa:16:3e:95:25:ac &amp;&amp; ip4.src == {10.0.0.11}, priority 90</div><div>    next(2);</div><div> 3. ls_in_pre_acl (ovn-northd.c:2245): ip, priority 100</div><div>    reg0[0] = 1;</div><div>    next(4);</div><div> 5. ls_in_pre_stateful (ovn-northd.c:2363): reg0[0] == 1, priority 100</div><div>    ct_next;</div><div>    *** ct_* actions not implemented</div></div><div><br></div><div><br></div><div>I&#39;ve got the following packages installed on my nodes:</div><div><div>openvswitch-2.6.90-1.el7.centos.x86_64</div><div>openvswitch-ovn-common-2.6.90-1.el7.centos.x86_64</div><div>openvswitch-ovn-central-2.6.90-1.el7.centos.x86_64</div><div>openvswitch-kmod-2.6.90-1.el7.centos.x86_64</div></div><div>openvswitch-ovn-host-2.6.90-1.el7.centos.x86_64<br></div><div>python-networking-ovn-2.0.0-0.20161125115259.89a04ac.el7.centos.noarch<br></div><div><br></div><div>Any suggestions where I can look next?</div><div><br></div><div>Cheers,</div><div>Michael</div></div>