URL: https://linuxfr.org/forums/linux-general/posts/acces-au-serveur-nfs Title: Accès au serveur NFS Authors: Sylvain_68 Date: 2022年10月15日T18:52:47+02:00 License: CC By-SA Tags: nfs, debian et dolphin Score: 0 Bonjour, J'ai installé et configuré un serveur NFS, sous Manjaro, et son client sous Debian. Je monte le répertoire partagé via fstab grâce aux informations récupérées sur le net : `192.168.1.16:/srv/partagenfs /media/partagenfs/ nfs user,rw,x-systemd.requires=NetworkManager-wait-online.service,noatime,intr 0 0` Après le boot, Dolphin me liste bien le répertoire partagé mais je n'y ai pas accès (time out). Il faut que je désactive iptables sur le serveur pour que je puisse lister le contenu du répertoire partagé. Si je réactive alors iptables côté serveur je n'ai toujours aucun soucis pour lire les fichiers partagés. J'ai tenté de désactiver les règles iptables qui interdisent du trafic sans résultat. Voici mon iptables.rules : ```sh # Generated by iptables-save v1.8.8 on Fri Oct 14 16:20:40 2022 *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT DROP [0:0] :fail2ban-ssh - [0:0] -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -s 193.252.148.241/32 -j REJECT --reject-with icmp-port-unreachable -A INPUT -i lo -j ACCEPT -A INPUT -d 127.0.0.0/8 ! -i lo -j REJECT --reject-with icmp-port-unreachable -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p udp -m udp --dport 54925 -j ACCEPT -A INPUT -p udp -m udp --dport 1714:1764 -j ACCEPT -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT -A INPUT -p tcp -m tcp --dport 3050 -j ACCEPT -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT -A INPUT -p udp -m udp --dport 5060 -j ACCEPT -A INPUT -p udp -m udp --dport 7078 -j ACCEPT -A INPUT -p udp -m udp --dport 9078 -j ACCEPT -A INPUT -p tcp -m tcp --tcp-flags FIN,PSH,URG FIN,PSH,URG -j DROP -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP -A INPUT -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP -A INPUT -m pkttype --pkt-type broadcast -j DROP -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT -A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7 #-A INPUT -j REJECT --reject-with icmp-port-unreachable -A INPUT -p tcp -m tcp --dport 2049 -j ACCEPT -A INPUT -p tcp -m tcp --dport 20049 -j ACCEPT -A FORWARD -j REJECT --reject-with icmp-port-unreachable -A OUTPUT -d 193.252.148.241/32 -j DROP -A OUTPUT -j ACCEPT -A fail2ban-ssh -j RETURN COMMIT # Completed on Fri Oct 14 16:20:40 2022` ``` J'ai tenté de capturer les trames côté client avec Wireshark sans trop y comprendre quelque chose. J'ai bien identifié une erreur NFS4 mais je ne sais pas à quoi c'est dû. Si quelqu'un pouvait m'aider SVP ! Sylvain