NFS mit iptables

[k-pl]

Worauf muss ich achten, wenn ich nfs in Verbindung mit iptables nutzen will. Bisher habe ich folgende Regeln:

Code: Alles auswählen

iptables -A INPUT -i $IF_INT -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A OUTPUT -o $IF_INT -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -o $IF_INT -p UDP -m multiport --dport 111,2049 -j ACCEPT
iptables -A OUTPUT -o $IF_INT -p TCP -m multiport --dport 111,2049 -j ACCEPT

Dich leider bekomme ich immer wenn ich ein Verzeichnis mounten will folgenden Fehler:

Code: Alles auswählen

mount: RPC: Unable to send; errno = Operation not permitted

[k-pl]

Nachdem NFS sehr viele UDP-Ports braucht und ich sonst noch keine vernünftige Lösung gefunden habe, öffne ich für den Server auf dem der NFSd läuft alle UDP-Ports.
Das ist aber meiner Meinung nach keine saubere Lösung. Also wenn von euch noch einen anderen Lösungsvorschlag hat, dann bitte her damit.

[glatzor]

NFS benutzt für jede Verbindung noch einen High-Port. Schau einfach mal bei google nach nfs und iptables.

[k-pl]

Hab ich schon. Da findet man auch keinen vernünftigen Lösungsansatz. Entweder muss die Verbindung schon stehen, wenn die Firewall gestartet wird oder es ist ähnlich meinem Lösungsansatz.
Ich hätte es gern so wie es mit active-ftp funktioniert.

[glatzor]

Punkt 6.4

http://www.linuxdoc.org/HOWTO/NFS-HOWTO/security.html