Dotaz: NFS a firewall

[filbar]

Jak si mám ve Fedoře nastavit firewall, abych se k ní mohl připojovat přes NFS? Zadal jsem tam porty pro NFS(2049),Portmapper(111). Všechno pro TCP i UDP. Jenomže je zde ještě jeden port, který se pokaždé mění.

Odpovědi

[blondak]

ano lze to, já jsem si vytvořil (upravil) soubor /etc/sysconfig/nfs a obsahuje

LOCKD_TCPPORT=32765
LOCKD_UDPPORT=32765
RQUOTAD_PORT=32766
MOUNTD_PORT=32767
STATD_PORT=32768

ale už si nepamatuji jestli jsem upravolal nějějaký script, zkus tyto názvy vyhledat v nfs nfslock, kdyby si tam nějaký nenašel tak ti ho sem vypíšu. A v iptables mám

#NFS
-A RH-Firewall-1-INPUT -m state --state NEW -m multiport -p tcp --dports 111,2049,32765:32768 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m multiport -p udp --dports 111,2049,32765:32768 -j ACCEPT

[Libor Klepac]

viz. vyse nebo pouzit nfsv4, tam je treba jenom ten port 2049 tcp, mozna jeste obcas ten portmap