Я пытаюсь использовать tcp / 111 для rpcbind под Debian Wheezy вместо udp / 111. В portmap в Squeeze использует tcp / 111 без какой-либо специальной настройки, но Wheezy не работает.
Даже многочисленные сайты (а также RFC) говорят, что TCP или UDP выбирается динамически, или иногда, что TCP используется, если UDP не работает ... - когда я отклоняю udp / 111 (с iptables) на клиенте Wheezy с rpcbind, Я получаю ошибки ...
# showmount -e server
Export list for server:
....
# iptables -I OUTPUT -j REJECT -d server -p udp --dport 111 --reject-with icmp-port-unreachable
# showmount -e server
clnt_create: RPC: Port mapper failure - Unable to send: errno 1 (Operation not permitted)
# rpcinfo -p
program vers proto port service
100000 4 tcp 111 portmapper
100000 3 tcp 111 portmapper
100000 2 tcp 111 portmapper
100000 4 udp 111 portmapper
100000 3 udp 111 portmapper
100000 2 udp 111 portmapper
#
Как я могу настроить rpcbind использовать только TCP?
Если вы монтируете с vers=3,proto=tcp, TCP используется при запросе rpcbind для фактического крепления:
$ tshark -nr nfs.pcap "tcp.stream eq 0"
2 192.168.1.89 36200 192.168.1.60 111 TCP 74 [SYN]
3 192.168.1.60 111 192.168.1.89 36200 TCP 74 [SYN, ACK]
4 192.168.1.89 36200 192.168.1.60 111 TCP 66 [ACK]
5 192.168.1.89 36200 192.168.1.60 111 Portmap 126 V2 GETPORT Call
6 192.168.1.60 111 192.168.1.89 36200 TCP 66 [ACK]
7 192.168.1.60 111 192.168.1.89 36200 Portmap 98 V2 GETPORT Reply (Call In 5)
8 192.168.1.89 36200 192.168.1.60 111 TCP 66 [ACK]
9 192.168.1.89 36200 192.168.1.60 111 TCP 66 [FIN, ACK]
10 192.168.1.60 111 192.168.1.89 36200 TCP 66 [FIN, ACK]
11 192.168.1.89 36200 192.168.1.60 111 TCP 66 [ACK]
Я могу только предположить showmount жестко запрограммирован на использование UDP. Я попытался прочитать источник nfs-utils но потерялся в showmount.c после clnt_call(), Прости.