OpenStack的admin和demo账号

你好，我刚刚用两台机器部署了一套openstack，一台controller，一台compute，分别有两块网卡，用的网络是provider。现在admin和demo两个账号都可以创建instance，但是用admin和demo两个账号创建的instance之间无法通信，并且demo创建的instance无法从公共网络连接（icmp和ssh）。请问这是正常的吗？

admin和demo是两个项目，项目之间的网络访问怎么设置呢？

谢谢。