Porta 111 / tcp aberta e rpcbind em execução no servidor NFS mas invisível no cliente NFS

Question

Estou configurando um servidor NFS no servidor 12.04 LTS do Ubuntu.

Rodando

nmap SERVER-IP

no sever me dá:

PORT     STATE SERVICE
22/tcp   open  ssh
111/tcp  open  rpcbind
2049/tcp open  nfs

que parece indicar que o servidor NFS é executado

Mas no cliente, fazer o mesmo me dá

   PORT     STATE    SERVICE
   22/tcp   open     ssh
   5631/tcp filtered pcanywheredata

O firewall (ufw) está desabilitado no servidor e no cliente.

Por causa disso, não consigo montar minhas pastas exportadas no cliente.

Alguma idéia do que impede meu cliente de ver a porta 111 aberta?

    

Answer 1

Você está permitindo todos os pacotes recebidos para a interface localhost, mas não em outras interfaces.

Portanto, você pode ver a porta aberta localmente, mas não de outra máquina.

Você precisa permitir que todos os pacotes entrem na porta 111 assim:

iptables -A INPUT -p tcp --dport 111 -j ACCEPT

Isso explicará iptables muito bem.

    

Answer 2

Isso ocorre porque o cliente nfs também depende de rpcbind . No entanto, você pode interromper sua execução, mas é recomendável executá-lo em um cliente nfs, pois rpcbind envolve o nome de usuário < - > mapeamento de userID entre nfs-server e nfs-client.