iptables 中关于nfs的设置

reer

vmware+fedora7.0，通过桥接网络连接到外网



设置好nfs服务器后，关闭iptables，外面可以正常的连接上来；但是一打开iptables ，外面就连不上了，后来研究了一下iptables ，使用了如下这样的规则，还是不能打开nfs，请教是那里有问题？
iptables -I INPUT -p tcp --dport 2049 -j ACCEPT #nfs
iptables -I INPUT -p tcp --dport 111 -j ACCEPT #portmap?
iptables -I INPUT -p tcp --dport 662 -j ACCEPT #rpc?
iptables -I INPUT -p udp --dport 2049 -j ACCEPT #nfs
iptables -I INPUT -p udp --dport 111 -j ACCEPT #portmap?
iptables -I INPUT -p udp --dport 662 -j ACCEPT #rpc?



出错提示是这样的：
...
[ 2.551259] Looking up port of RPC 100003/2 on 193.168.1.194
[ 3.510494] PHY: 0:01 - Link is Up - 100/Full
[ 3.561676] Looking up port of RPC 100005/1 on 193.168.1.194
[ 33.570365] Root-NFS: Server returned error -5 while mounting /tftpboot/rootf
s
[ 33.577960] VFS: Unable to mount root fs via NFS, trying floppy.



请教要设置怎样的规则才可以让外面的机器访问fedora7.0的nfs服务器？

reer

对了，出错提示是这样的：
...
[    2.551259] Looking up port of RPC 100003/2 on 193.168.1.194
[    3.510494] PHY: 0:01 - Link is Up - 100/Full
[    3.561676] Looking up port of RPC 100005/1 on 193.168.1.194
[   33.570365] Root-NFS: Server returned error -5 while mounting /tftpboot/rootf
s
[   33.577960] VFS: Unable to mount root fs via NFS, trying floppy.
...

reer

顶一下啊！

HH106

portmap的端口是随机的,iptables不好控制

nagaregawa

/etc/sysconfig/nfs 可以固定 nfs 的端口

嘟猫猫

路过，进来学习一下。！

reer

解决了，iptables屏蔽nfs的问题，主要参考了这二个网址：
http://hi.baidu.com/xjll1314/blo ... 4244f3d72afc11.html
nfs的iptables配置

http://www.linuxsir.org/bbs/thread375902.html
nfs服务器配置（基于RHEL 5）


解决问题的步骤如下：

1、写一个脚本并运行，脚本内容如下：
iptables -I INPUT -p tcp -m multiport --dport 111,892,2049 -j ACCEPT
iptables -I INPUT -p udp -m multiport --dport 111,892,2049 -j ACCEPT

作用就是打开三个服务端口，111是portmap，2049是nfs，892是配置文件指定的mountd；


2、在 /etc/sysconfig/ 目录下没有 nfs 这个文件，创建了这个文件，并写入 MOUNTD_PORT=892，保存后，重启nfs（service nfs restart）；