NFS-Ports eintragen (war: Kein NFS im Schülernetz)

[Rüdiger Kupper]

In Computerraum 1-09 gab es eben (Mo, 14:15) keinen NFS-Zugriff. Aber vielleicht bastelst Du gerade am Netzwerk?

[bau]

Ich bastle gerade nichts am Netzwerk!
Ich hatte mich gerade in 1.09 an einem Rechner angemeldet - das hat funktioniert!
Muss ich dann nocha auf mein HomeVZ zugreifen um das zu testen?

[Rüdiger Kupper]

Genau. Login geht, aber /home ist nicht gemountet.

[bau]

Hast du die Firewall noch offen?
Gestern hatten wir einen Reboot.
In der /etc/exports steht das NFS ja noch drin.

[Rüdiger Kupper]

Im Klassenraum und LZ ging ja alles. Nur heute Nachmittag in 1-09 nicht.

[bau]

Problem war die Firewall, du hattest eingetragen

iptables -A IN-eth1-ALLOWED -s 10.32.0.0/16 -j ACCEPT

wir haben aber eine Netzmaske mit 255.240.0.0 also /12, deshalb durften die Rechner im Rechnerraum nicht (IP 10.41.X.Y).

[Rüdiger Kupper]

Ah, stimmt! Danke!
Wir sollten das dann bei Gelegenheit noch auf die wirklich nötigen Ports beschränken. Mal nachlesen, welche Ports NFS4 wirklich benötigt.

[bau]

Problem auch in /etc/exports behoben.

[Rüdiger Kupper]

Sollten in dieser Datei die NFS-Ports stehen?

23:19/0 paedml /etc/linuxmuster # less allowed_ports
#
# List of allowed intranet ports.
# Allowed only for imported workstations.
#

# protocol tcp|udp        portlist

tcp ldap,ldaps,ipp,auth,sunrpc,netbios-ssn,microsoft-ds,1095:1125,8080,webcache,6881:6969
udp netbios-ns,netbios-dgm,9000:9100

[bau]

Genau, da drin stehen die pro Rechner freigegebenen Ports.

[Rüdiger Kupper]

Vermutlich brauchen wir "nfs" und "sunrpc" (portmapper). Die Namen werden aus /etc/services genommen, nehme ich an?

Informationen:

• ​https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Storage_Administration_Guide/s2-nfs-nfs-firewall-config.html
• ​https://de.wikipedia.org/wiki/Network_File_System#NFS_Version_4

[bau]

Du kannst auch die Portnummern einfach hinschreiben.

[Rüdiger Kupper]

Und danach kann der EIntrag aus /etc/init.d/linuxmuster-base heraus?

[bau]

Genau so ist es.
Das Script muss dann einmal durchlaufen und danach sollte das NFS immernoch tun, nur dass nun die Firewall für jeden Rechner einen Eintrag in iptables angelegt hat und nicht das ganze Netz reindarf.

[lehm]

Noch aktuell?