OpenstackでPacemakerの仮想IPで通信ができない

Question

Openstack環境で、Pacemakerのocfを使用して仮想IPを割り当たのですが、
自身から仮想IPに対しては通信ができるのですが、
外部のサーバから仮想IPに対して通信ができません。

# pcs resource create vip ocf:heartbeat:IPaddr2 \
  ip="10.0.0.11" cidr_netmask="24" op monitor interval="30s"

https://docs.openstack.org/ja/ha-guide/controller-ha-vip.html

Openstack自体をあまり理解できていないのですが、Openstackの場合、仮想IPの割当に関してなにか制約があるのでしょうか。