У меня есть виртуальный сервер с Ubuntu Server 14 LTS. Провайдер предложил мне хранилище NFS, которое я хотел смонтировать на виртуальном сервере:
mount -t nfs 192.0.2.4:/space /mnt/nfs
Однако я не могу его смонтировать, пока полностью не отключу iptables. Мои настройки по умолчанию были:
# Generated by iptables-save v1.4.21 on Sat Jan 16 17:26:45 2016
*filter
:INPUT DROP [184351:16661270]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [552598:2332433572]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -s myip/32 -j ACCEPT
-A INPUT -s 192.0.2.4/32 -j ACCEPT
COMMIT
# Completed on Sat Jan 16 17:26:45 2016
Я попытался полностью разрешить дополнительный IP 192.0.2.4 (см. Выше), но это ничего не меняет: я не могу смонтировать диск, пока полностью не разрешу весь трафик:
iptables -P INPUT ACCEPT
Это почему? Что мне нужно сделать, чтобы он заработал?