关于nfs的疑惑！

needshare

一台机器有外网ip 1.2.3.4，还有内网ip192.168.0.2，现在将它设置成一个nfs的server
我现在从内网的另外一台的nfs的client机器192.168.0.3
mount_nfs 192.168.0.2:/mnt/cdrom /tmp/test/是可以的，
但是奇怪的是我用
mount_nfs 1.2.3.4:/mnt/cdrom /tmp/test/来挂载的话，就报这样的错误
1.2.3.4:/mnt/cdrom: RPCPROG_MNT: RPC: Authentication error; why = Client credential too weak
为什么我能挂载它内网的地址而不能挂载他外网的地址？？？？？？？？
我在google找的话说是要修改/etc/hosts.allow里面的内容，但是我修改了
# Rpcbind is used for all RPC services; protect your NFS!
# (IP addresses rather than hostnames *MUST* be used here)
rpcbind : 192.0.2.32/255.255.255.224 : allow
rpcbind : 192.0.2.96/255.255.255.224 : allow
rpcbind : ALL : allow
还是没有用！！！
大家帮我看看是什么问题。

FinalBSD

原帖由 needshare 于 2006-2-10 09:18 发表
一台机器有外网ip 1.2.3.4，还有内网ip192.168.0.2，现在将它设置成一个nfs的server
我现在从内网的另外一台的nfs的client机器192.168.0.3
mount_nfs 192.168.0.2:/mnt/cdrom /tmp/test/是可以的，
但是奇怪的 ...

看看防火墙的设置

needshare

防火墙没做任何限制！
任何规则都没有！

Eg_zm

从你的计算机的外网找一个ip地址，通过外口IP来挂状的nfs，看看有没有问题呢？？

…………
如果不能，查看你的外口ip是不是有nfs的listen。
如果能，你自己想想原因吧。

yuandanyi

我是有一台机器BSD1通过ADSL拨号直接获得外网IP的，
另一台机器BSD2是内网IP，通过路由器拨号上网，
在BSD1上将目录/home共享给路由器拨号的公网IP，
BSD2通过内网IP来mount时提示RPC: Authentication error; why = Client credential too weak
然后将BSD2也直接通过拨号获得外网IP后，mount就可以成功。
为什么啊？

yuandanyi

有人帮忙解释说：
nfs服务器端可能要验证发起请求的客户端的端口
BSD2在路由器后,实际上是通过NAT出去访问BSD1的
而BSD1看到的请求是来自BSD2前面那台路由器的某一个端口,不是BSD2发起请求时本机所用的哪个端口

yuandanyi

linux做nfs服务器时,在共享里加insecure参数,客户端就可以访问成功了.
可是在bsd做nfs服务器时,加上nfs_reserved_port_only="NO",还是不行.提示一样的问题.