Re: abilitare NFS con iptables
On Wed, Oct 08, 2003 at 03:42:01PM +0200, Francesco Piano wrote:
> On Wed, 8 Oct 2003 13:05:59 +0200
> Mattia Dongili <dongili@supereva.it> wrote:
>
> > On Wed, Oct 08, 2003 at 10:56:19AM +0200, Francesco Piano wrote:
> > > On Wed, 8 Oct 2003 09:34:04 +0200
> > > Mattia Dongili <dongili@supereva.it> wrote:
> > >
> > > > On Wed, Oct 08, 2003 at 12:28:40AM +0200, Cesare D'Amico wrote:
> > > > > Alle 20:03, martedì 07 ottobre 2003, Mattia Dongili ha scritto:
> > > > > > apri l'input per l'IP in questione della macchina su cui fai
> > > > > > il mount.
> > > > >
> > [...]
> > > Ho ricontrollato lo script ma da solo NFS non lo abilita...ho
> > > risolto aggiugendo una riga come questa
> > > iptables -A INPUT -s 192.168.0.0/24 -i eth0 -m state --state NEW -j
> > > ACCEPT
> >
> > ma scusa allora l'NFS share appartiene alla LAN, per essere raggiunto
> > da qualunque PC della LAN ti serve la riga che hai aggiunto.
>
> sto facendo delle prove casalinghe in cui il server fa anche da firewall
ok, il concetto era che e' comunque necessario che tu permetta il traffico
della LAN.
> > Ed essendo una LAN si spera che ci sia gia' un firewall... mah...
>
> si infatti il firewall e il server della LAN non dovrebbero essere
> insieme...pero' magari ti capita che qualcuno con una piccola LAN o con
> pochi soldi voglia fare tutto in uno percio'...
non contesto assolutamente, mi sembrava di aver capito che avessi
impostato un firewall su un client all'interno della rete.
ciao
--
mattia
:wq!
Reply to: