求教 nfs服务器防火墙问题

shocking119

nfs服务器192.168.137.11开放防火墙：
客户机运行#showmount -e 192.168.137.11 得到
clnt_create: RPC: Port mapper failure - Unable to receive: errno 113 (No route to host)；
nfs服务器192.168.137.11临时关闭防火墙重启nfs服务后：
客户机运行#showmount -e 192.168.137.11得到
Export list for 192.168.137.11:
/home 192.168.137.0/24
/data 192.168.137.12

求教如何不关闭iptables 而完成nfs服务？

Godbach

回复 1# shocking119

show 一下你的 iptables 配置吧。如果确认是 iptables 阻断的话，调整对应规则就可以。


   

shocking119

怎么调整对应规则？求配置参数。。。谢谢大神

Godbach

回复 3# shocking119

请认真看我的回复。。。


   

shocking119

iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTAB                                          LISHED
ACCEPT     icmp --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:s                                          sh
REJECT     all  --  anywhere             anywhere            reject-with icmp-ho                                          st-prohibited

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
REJECT     all  --  anywhere             anywhere            reject-with icmp-ho                                          st-prohibited

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
[root@THTF-V ~]#
回复 2# Godbach


   

Godbach

回复 5# shocking119

iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTAB                                          LISHED
ACCEPT     icmp --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:s                                          sh
REJECT     all  --  anywhere             anywhere            reject-with icmp-ho                                          st-prohibited

不对啊，这个第三条规则已经 ACCEPT ALL 了。不会 block 任何请求的。

开启 iptables 的时候，你从 client 上能够 ping 通 nfs server  吗？


   

shocking119

能ping通，类似问题也有出现 请大大移步我另一个帖子：
http://bbs.chinaunix.net/thread-4244475-1-1.html
回复 6# Godbach


   

Godbach

回复 7# shocking119

那你 telnet nfs sever 的端口能通吗

   

shocking119

临时关闭防火墙重启nfs服务后：telnet 能通，同一个问题已经在lamp，nfs，ftp的telnet遇到了。。。
我用的是VMwaer nat模式网络 是否有关系呢？
回复 8# Godbach


   

Godbach

回复 9# shocking119

有 nat 在啊。那问题确实复杂一些。