Em ServerFault, encontrei uma questão quase idêntica, questão NFS por trás do iptables no Centos 7 que sugere que você precisa recriar um arquivo de configuração (oculto) antes de reiniciar o NFS:
systemctl restart nfs-config
(IMO, se isso for verdade, é uma programação ruim. Essa atualização de um arquivo de configuração oculto deve ser ocultada dos usuários e tratada automaticamente.)