NFS Montando sobre WAN quais portas

Question

Eu tenho uma configuração de caixa NAS em um local diferente de nossa empresa. A ideia era usá-lo como backup externo. Quando a caixa do NAS estava em nossa LAN, não tivemos problemas para montar os compartilhamentos NFS. Uma vez que o transferimos para o local externo, não conseguimos falar com ele.

Até agora, enviei as portas (tcp e upd): 2049, 111, 1110, 4045

Todos os comandos, como rpcbind, showmount e mount, esgotam a conexão do relatório.

Tornou-se cada vez mais difícil determinar onde estou sendo protegido por firewall. Alguém pode apontar algumas dicas. Quais portas eu preciso abrir no local externo e quais portas precisam ser encaminhadas em nosso local principal?

    

Answer 1

Além de procurar todas as portas abertas / exigidas pelo NFS, considere a configuração de um túnel VPN entre o seu firewall, já que você está no controle de ambas as extremidades. Em seguida, monte seus nfs pelo túnel, o que economizará muitos problemas e configurações de firewall (e NAT).

O servidor NFS por trás do firewall requer uma configuração especial no próprio servidor, mas duvido que você possa fazer isso com um dispositivo NAS. A seguir, uma guilda do RedHat link

Eu acho que o túnel VPN é realmente sua melhor escolha, se não a única opção.

    

Answer 2

Supondo que você esteja no controle dos firewalls tanto em seu site local quanto no site remoto (pertencente à sua própria rede), você tentou descartar temporariamente os firewalls dos dois lados? Isso pode muito bem ser um problema de bloqueio de porta, originário do seu provedor de link.

    

Answer 3

No SO do cliente NFS, você pode executar:

showmount -e your_nfs_server_ip

Ao mesmo tempo, abra outro terminal na mesma máquina e execute:

netstat -nputw

Então você verá as portas de saída.

No meu caso, ajudei a adicionar a porta 55493 ao roteador NAT