Твои описания проблем примерно так звуча "Ну я вот  двигатель собираю, блок поставил, головку блока поставил, распредвалы прикрутил, масло залил, а оно чот не заводится"

Ты начни с того что расскажи какие l2 механизмы у тебя.
Всё на базе openvswitch, по классике?

может проще сказать что OS говно и он ему не нужен?

Сказал бы что любая многокомпонентная система сложная, говно, не нужна никому.
Лучше всего работать так чтоб нихуя напряжного не делать и деньги получать)

Но чот живем ка живем уж.

ну как могу ))) есть, скажем так, интерфейс на хосте. единственный. на этом хосте установлен контроллер, т.е. там neutron, nova, glance и всё такое. я создаю паблик сеть с cidr 192.168.1.0/24 и всё. ничего не пашет. интерфейс хоста из 172.*, но из этой сети адреса брать нельзя. при установке нейтрона нарисовались куча дополнительных интерфейсов без присвоенных адресов. типа ovs-system:, br-ex:, br-int:, genev_sys_6081:

это вообще к чему они?

Очень сложно на пальцах объяснять,
Если правда оно тебе нужно или интересно, вот почитай как сеть организована в случае с openvswitch.
https://docs.openstack.org/liberty/networking-guide/scenario-dvr-ovs.html

ну почитай доку же, там же прямо написано какой трафик по каким бриджам

адресов на бриджах понятно дело быть не должно

На портах коммутаторов, которые у тебя смотрят на гипервизоры и контроллер, разрешен влан который ты пытаешься виртуалкам дать?

как разблокироваться?

у меня до виртуалок дело не доходит. это я всё магнум мучаю. ну т.е. инстанс какой-то создается, но он только в виде консоли доступен, а там своя беда в виде закрытого рута и отсутствия ключа

В любом случае магнум контейнеры внутри виртуалок создает.

а ты прямо возьми и tcpdump по интерфейсам и посмотри где у тебя трафик перестает ходить

это понятно. имидж есть, инстанс создается. а вот с сетью какая-то джигурда

я вот так в своё время оч хорошо разобрался в сети попенстека

Коллега в систему войти не может)

Вот возьми модифицированный образ, в который ты сможешь войти локально через VNC или spice консоль.

в какую систему? что цирос поднять нельзя?

В нем нет tcpdump же, вроде.
Да и много чего еще нет.