<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jun 16, 2017 at 11:22 PM, Joe Stringer <span dir="ltr">&lt;<a href="mailto:joe@ovn.org" target="_blank">joe@ovn.org</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 15 June 2017 at 22:20, Numan Siddique &lt;<a href="mailto:nusiddiq@redhat.com">nusiddiq@redhat.com</a>&gt; wrote:<br>
&gt;<br>
&gt;<br>
&gt; On Thu, Jun 15, 2017 at 5:06 PM, Aswin S &lt;<a href="mailto:aswinsuryan@gmail.com">aswinsuryan@gmail.com</a>&gt; wrote:<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; Adding some more info here, Thanks Numan! for pointing to this.<br>
&gt;&gt;<br>
&gt;&gt; The issue I am facing looks similar to the one described in [1] and [2].<br>
&gt;&gt; But it seems the issue is not yet fixed.  Is there a plan to fix this soon?<br>
&gt;&gt; In Opendaylight security groups is implemented using ovs-conntrack. So the<br>
&gt;&gt; flow based router  ping  responder and floating IP translations hits this<br>
&gt;&gt; issue.<br>
&gt;&gt;<br>
&gt;&gt; [1]<a href="https://mail.openvswitch.org/pipermail/ovs-dev/2017-March/329542.html" rel="noreferrer" target="_blank">https://mail.openvswitch.<wbr>org/pipermail/ovs-dev/2017-<wbr>March/329542.html</a><br>
&gt;&gt; [2]<a href="https://patchwork.ozlabs.org/patch/739796/" rel="noreferrer" target="_blank">https://patchwork.ozlabs.<wbr>org/patch/739796/</a><br>
&gt;&gt;<br>
&gt;<br>
&gt; The same issuse is also seen in OVN as pointed by Aswin.<br>
&gt;<br>
&gt; Joe - If you remember, we had a chat about this same issue during the<br>
&gt; Openstack Boston summit.<br>
<br>
</span>Hi Numan, yeah I recall we had this discussion. I didn&#39;t have much<br>
clarity on where we&#39;re at with this.  Looking at patchwork, I provided<br>
some feedback on the RFC. The most straightforward approach seems to<br>
be adding a nf_ct_set(skb, NULL, 0); call for each of the 5tuple &quot;set&quot;<br>
actions in the datapath.<br>
</blockquote></div><br></div><div class="gmail_extra">Thanks. I will try it out and let you know how it went.</div><div class="gmail_extra">I remember, I was suppose to provide more clarity after our discussion. My apologies. It slipped out of my head.</div><div class="gmail_extra"><br></div><div class="gmail_extra">Thanks</div><div class="gmail_extra">Numan</div><div class="gmail_extra"><br></div></div>