nfs Zugriff durch IPtables firewall

[Alexander Reelsen]

Hi

On Fri, Sep 07, 2001 at 01:01:08PM +0200, Florian Lohoff wrote:
> On Fri, Sep 07, 2001 at 12:44:22PM +0200, Stefan <Hegi> Hegner wrote:
> > Tach zusammen,
> > 
> > seit ein paar Tagen versuche ich einen nfs-mount (externe Seite) auf einer 
> > Kiste mit IPtables firewall (Susi firewall2, Susi 7.2, Kernel 2.4.4 Susi).
> Das problem ist das nfs etc RPC dienste sind - D.h. die sind nicht
> auf festen ports sondern werden dynamisch allokiert ueber den portmapper.

> Damit wird das mit iptables schwierig das als fixe rule da reinzubasteln.
Wenn du Langeweile hast und experimentierfreudig bist, versuch das
rpc_conntrack module aus dem netfilter CVS zu benutzen (kein plan ob das
bei 1.2.2 dabei ist)...


MfG/Regards, Alexander

-- 
Alexander Reelsen   http://joker.rhwd.de
ref at linux.com       GnuPG: pub 1024D/F0D7313C  sub 2048g/6AA2EDDB
ref at tretmine.org    7D44 F4E3 1993 FDDF 552E  7C88 EE9C CBD1 F0D7 313C
Securing Debian:    http://joker.rhwd.de/doc/Securing-Debian-HOWTO