CentOS 7 上NFS共用伺服器iptables 規則寫法

為了寫iptables規則，這個連接埠肯定是要固定的才還好用，於是在/usr/lib/systemd/scripts/nfs-utils_env.sh發現了個很有趣的事情

 

於是我就直接寫sysctl檔案了

echo -e '###NFS ADD\nfs.nfs.nlm_tcpport = 32803\nfs.nfs.nlm_udpport = 32769' >> /etc/sysctl.conf
sysctl -p

然後再次測試發現連接埠果然固定了，我了個去，這還是很好玩的
於是後面就可以直接做iptables規則了

iptables -N NFS
iptables -R INPUT 8 -p udp -m state --state NEW -m multiport --dports $(rpcinfo -p|awk 'NR>1&&$3~/udp/&&!a[$4]++{c=c?c","$4:$4}END{print c}') -j NFS
iptables -R INPUT 7 -p tcp -m state --state NEW -m multiport --dports $(rpcinfo -p|awk 'NR>1&&$3~/tcp/&&!a[$4]++{c=c?c","$4:$4}END{print c}') -j NFS
iptables -I NFS -s 10.0.0.0/8 -p tcp -j ACCEPT
iptables -A NFS -s 10.0.0.0/8 -p udp -j ACCEPT