如何在防火墙上允许此连接？

Question

我正在尝试使用NFS (网络文件系统)将我的连接到我的。

但是，当我试图将存储服务器挂载到Web服务器时，我会在日志中得到一个“连接超时”消息。

我查看了日志(/var/log/ufw.log)，它告诉我如下：

May 19 13:56:11 storage-server kernel:
[71803.508581] [UFW BLOCK]
IN=eth1
OUT= 
MAC=01:02:42:31:01:03:05:02:52:59:af:01:06:00 
SRC=2.2.2.2 
DST=1.1.1.1 
LEN=60 
TOS=0x00 
PREC=0x00 
TTL=64 
ID=64909 
DF 
PROTO=TCP 
SPT=818
DPT=2049 
WINDOW=29200 
RES=0x00 
SYN 
URGP=0

如何使用iptables允许此连接(不打开任何其他端口或任何其他I)

我已经尝试在我的存储服务器上运行sudo iptables -A INPUT -p tcp --dport 2049 -s 2.2.2.2 -j ACCEPT、sudo iptables -L和sudo bash -c "iptables-save > /etc/iptables.conf"。

我正在这两台服务器上运行Ubuntu14.04。

我有我的存储服务器(IP 1.1.1.1)。我有我的网络服务器(IP 2.2.2.2)。

注: IPs只是示例，MAC地址已经更改。

Answer 1

试试看。

更改ip和端口

sudo iptables -A INPUT -s 2.2.2.2 -p tcp --dport 2049 -j ACCEPT