Какие порты мне нужно открыть в брандмауэре, чтобы использовать NFS?

Я использую Ubuntu 11.10 - настраиваю NFS для общего доступа к каталогу среди многих других серверов. Какие порты необходимо открыть на брандмауэре?

$ rpcinfo -p | grep nfs

Порты 111 (TCP и UDP) и 2049 (TCP и UDP) для сервера NFS.

Есть также порты для статуса кластера и клиента (порт 1110 TCP для первого и 1110 UDP для второго), а также порт для диспетчера блокировки NFS (порт 4045 TCP и UDP). Только вы можете определить, какие порты вам нужно разрешить, в зависимости от того, какие сервисы необходимы кросс-шлюзу.

В дополнение к 111 для portmapper и 2049 для nfs вам потребуется разрешить порт mountd и, возможно, rquotad, lockd и statd, которые могут быть динамическими. Это превосходное руководство по безопасности NFS рекомендует изменить сценарии запуска и настройки модуля ядра, чтобы заставить их использовать статические порты.

В дополнение к приведенному выше руководству, в котором есть раздел о брандмауэрах , см. Мой ответ на еще один вопрос об усилении защиты NFS.

На этой странице я нашел полезные указания для своей проблемы, но не было простого рецепта. Итак, вот мой рецепт.

TL; DR - необходимо разрешить порты nfs (111, 2049) и порт mountd после его исправления.

Инструкции:

Настройка фиксированного порта для mountd

gksudo gedit /etc/default/nfs-kernel-server

• закомментируйте эту строку: RPCMOUNTDOPTS=--manage-gids
• добавьте это вместо этого: RPCMOUNTDOPTS="--port 33333"

Или любой другой номер порта.

Теперь попробуйте сбросить NFS с помощью:

sudo service nfs-kernel-server restart

И проверьте, помогло ли это с помощью:

rpcinfo -p | grep "tcp.*mountd"

Для меня этого было недостаточно, но полная перезагрузка исправила проблему.

( кредит )

Настройка брандмауэра

(1) удалить старые правила, сделать это вручную или сбросить, если это единственное использование для брандмауэра:

sudo ufw reset
sudo ufw enable

(2) добавить порты nfs и mountd

sudo ufw allow in from 10.0.0.1/20 to any port 111 
sudo ufw allow in from 10.0.0.1/20 to any port 2049
sudo ufw allow in from 10.0.0.1/20 to any port 33333

(Измените на свои локальные IP-адреса или на " any" вместо 10.0.0.1/20)

Это все, что нужно.

Это даст список всех портов, используемых всеми программами, связанными с NFS:

rpcinfo -p | awk '{print $3" "$4}' | sort -k2n | uniq

С FERM можно использовать Backticks для получения портов от rpcinfo, например:

Сервер:

proto tcp {saddr ($CLIENT) {
  dport (`rpcinfo -p | perl -e 'while(<>){/\s+\d+\s+\d\s+(?:tcp)\s+(\d+)/ and $ports{$1}=1}; $, = " "; print sort(keys(%ports)),"\n"'`) ACCEPT; # NFS
}}
proto udp {saddr ($CLIENT) {
  dport (`rpcinfo -p | perl -e 'while(<>){/\s+\d+\s+\d\s+(?:udp)\s+(\d+)/ and $ports{$1}=1}; $, = " "; print sort(keys(%ports)),"\n"'`) ACCEPT; # NFS
}}

Клиент:

proto udp {saddr ($SERVER) {ACCEPT;}}  # NFS

(Если вы собираетесь использовать только TCP, вам нужна только proto tcpчасть).

Для записей мне пришлось добавить разрешения для портов 111, 2049 и 1048 для конфигурации, где общий ресурс NFS экспортируется сервером Windows 2008 R2, а клиенты - Ubuntu 12.04.4.

Я надеюсь, что это поможет кому-то.