NFS : export nfs à travers une passerelle openBSD, permission denied

Recherche :

Dernière réponse
Sujet : NFS : export nfs à travers une passerelle openBSD, permission denied
GUG	:cry: [:bbcmoi] si tu as le temps avant pas longtemps (:D) ;) vu le man ca a pas l'air d'être simple :'(

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

GUG	:cry: [:bbcmoi] si tu as le temps avant pas longtemps (:D) ;) vu le man ca a pas l'air d'être simple :'(

philou_a7

comment expliquer ca simplement.... :/

c'est une regle faite sur ta passerelle avec le demon routed

la j'ai pas trop le temps d'expliquer, mais c'est le mecanisme reseau qui te permet de faire communiquer deux sous reseaux differents entre eux.

je suis sur que sur lea-linux, ou dans les howto ou au pire sur google tu doit pouvoir trouver de la doc ;)

GUG	ca ne marche pas :p et puis je sais comment les mettres mais je voudrais deeja que ca marche la :/

kelus

GUG a écrit :

oui mais la ce n'est pas vraiment le probleme ;)
(je voies les options à mettre ... mais ca ne varie pas si je redemarre pas le serveur nfs ?)

ouais, je crois que ca reste identique tant que tu redemarres pas le serveur nfs
par contre, c'est pas super quand meme : tu risques de te poser des questions le jour ou tu devras le redemarrer et que ca marchera plus :D

GUG	je sais mais je suis à cours de pc et j'en ai marre :cry: c'est quoi vraie regle de routage stp ? :cry: en fait j'ai squid \| openldap \| bind \|-------------------openbsd ------------ client 1 postgresql \| \---------------- client 2 sshd \| apache \| dhcpd \| \| nfs ?? \|

philou_a7

En meme temps, un nfs dans la dmz, c'est quand meme pas le top au niveau securité :D

GUG

kelus a écrit :

les ports nfs varient, notamment celui de mountd
faut les fixer avec un truc genre --port
regarde dans les scripts de lancement de ton serveur nfs

oui mais la ce n'est pas vraiment le probleme ;)
(je voies les options à mettre ... mais ca ne varie pas si je redemarre pas le serveur nfs ?)

c'est surtout que je ne comprends pas 'vraie regle de routage'

kelus

les ports nfs varient, notamment celui de mountd
faut les fixer avec un truc genre --port
regarde dans les scripts de lancement de ton serveur nfs

GUG

philou_a7 a écrit :

y a quand meme un truc qui est pas terrible dans ton schema reseau....

Serveur NFS ---- passerelle ------ Client NFS1
\---------- Client NFS2

Comment le serveur pourrait il gerer les acces concurrents, puisque pour lui, comme tu fais du NAT, tout viens de la machine passerelle ?

Il vaudrait mieux que tu definisse de vraie regles de routage entre tes deux sous-reseau sur la passerelle pour que le serveur voie reelement chacun de ses clients separement, sinon je pense pas que tu pourras t'en sortir...

oui tu as raisons c'est vrai ... :/ rahh j'ai du mal moi depuis une semaine je reflechit plus :'(

donc les 2 solutions :
sortir de le serveur nfs de la dmz, oui mais je n'ai plus de pc dispo :/
vraie regles de routage : je ne comprends pas ...

merci de m'aider :)

philou_a7

y a quand meme un truc qui est pas terrible dans ton schema reseau....

Serveur NFS ---- passerelle ------ Client NFS1
\---------- Client NFS2

GUG	j'ai un peu modifié le export et sans surprise sur l'autre machine dans le réseau 192.168.0.0 et ca passe .... bon mais ca passe par sur les clients :'( de réseau 192.168.1.0 et je comprends pas ... et google n'a rien trouvé

GUG	merci :) j'ai deja avancé ;) si tu tu t'en souviens ;)

philou_a7

le pire c'est que j'ai deja vu ca sous linux..... mais infoutu de me souvenir de la solution pour le moment :(

GUG

j'ai ca
gug@serveur:~$ rpcinfo -p
program vers proto port
100000 2 tcp 111 portmapper
100000 2 udp 111 portmapper
100024 1 udp 1024 status
100024 1 tcp 1025 status
100003 2 udp 2049 nfs
100003 2 tcp 2049 nfs
100005 1 udp 858 mountd
100005 2 udp 858 mountd
100005 1 tcp 861 mountd
100005 2 tcp 861 mountd

et j'ai mis ca :

Citation :

rdr on $lan_if proto tcp from $lan to $proxy port 111 -> 192.168.0.6
rdr on $lan_if proto udp from $lan to $proxy port 111 -> 192.168.0.6

rdr on $lan_if proto udp from $lan to $proxy port 1024 -> 192.168.0.6
rdr on $lan_if proto tcp from $lan to $proxy port 1025 -> 192.168.0.6

rdr on $lan_if proto tcp from $lan to $proxy port 2049 -> 192.168.0.6
rdr on $lan_if proto udp from $lan to $proxy port 2049 -> 192.168.0.6

rdr on $lan_if proto tcp from $lan to $proxy port 861 -> 192.168.0.6
rdr on $lan_if proto udp from $lan to $proxy port 858 -> 192.168.0.6

Sur le client ca ne scotch plus c'est immédiat, je suppose que mes regles sont donc corrects :)

Code :

mount 192.168.0.6:/mnt/storage/chef/ /mnt/test
mount: 192.168.0.6:/mnt/storage/chef/ failed, reason given by server: Permission denied

[:mlc]

philou_a7

blague a part, ta machine BSD fait office de routeur ? tu as forwardé les ports pour portmap et nfs ?

philou_a7

t'en chie avec ta sparc, hein ? :D :lol:

GUG

Bonjour,

J'ai un chtit soucis avec l'export nfs.

le réseau est le suivant

|serveur NFS| --- |gate Openbsd| -- | client|
192.168.0.6 192.168.1.18

voici mon /etc/exports :

Citation :

/home/ 192.168.1.0/255.255.255.0(rw,sync)

/mnt/storage/chef/ 192.168.1.0/255.255.255.0(rw,sync)
/mnt/storage/user/ 192.168.1.0/255.255.255.0(rw,sync

dans /etc/hosts.allow j'ai :

Citation :

portmap:ALL

lockd:ALL
mountd:ALL
rquotad:ALL
statd:ALL

Lorsque j'essaye de monter l'export du serveur, la station client scotch sur le mount pendant 30s puis me dit 'permission denied blabla'

Sur le firewall j'ai mis pass all.

merci d'avance