求教 nfs服务器防火墙问题

shocking119

请教主不吝赐教！
回复 10# Godbach


   

Riet

Godbach 发表于 2016-05-03 11:32
回复 5# shocking119

第三条规则应该是针对本地回环口的，可以加上-v来判断。

所以你才会在iptables开着的时候 showmount -e 192.168.137.11 失败， 如果换成showmount -e 127.0.0.1 应该是可以的

iptables里面如果要放行NFS可以添加如下规则

iptables -A INPUT -p tcp -m multiport --ports 2049,111 -j ACCEPT
iptables -A INPUT -p udp -m multiport --ports 2049,111 -j ACCEPT

请注意你现有iptables的规则顺序，或者直接-I

放行这两个应该就可以了，如果还不行你可以netstat查看一下NFS用到的其他端口，或者 rpcinfo -p 也可以查看
把这些端口也放行，应该就可以了。

shocking119

结贴：-A INPUT -j REJECT --reject-with icmp-host-prohibited 这条规则的问题，REJECT 是用来返回一个错误的包来回应匹配包，其他的等价于DROP，所以它是一个拒绝TARGET，在规则的结束。