Question

linux nfs 客户端，怎么做iptables规则让客户端能mount服务器共享目录啊？

我在nfs客户端，关闭iptables就可以挂载，开启iptables就挂载不了

Answer 1

iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT

客户端需要允许自身发出的封包 和 对应返回封包 的 端口
封包出去的时候 经过OUTPUT表 正常OUTPUT表都是允许所有的
但是在封包回来的时候经过INPUT表 如果INPUT表拒绝那么这次请求就失败了
所以要允许你自己发出的封包和自己发出封包的返回包
不知道这么说对不对- -

Answer 2

你只要配置相关的策略即可使用。

Answer 3

肯定你的iptables 限制着 nfs 的端口