NFS-Server+Debian.

[surgutor]

Добрый день.
Хочу настроить NFS-сервер на Debian Lenny.
Но вот незадача, при попытке примонтировать папку, клиент отвечает

Код: [Выделить]

VZ1-Server:/vz# mount xxx.xxx.xxx.xxx:/backup /vz/dump/ -rw
mount.nfs: mount to NFS server 'xxx.xxx.xxx' failed: System Error: Connection refused

По порядку. На стороне сервера установил
apt-get install nfs-kernel-server nfs-common portmap
В конфиге portmap закоментил строку и получил

Код: [Выделить]

ST1-Storage:/# cat /etc/default/portmap
#OPTIONS="-i 127.0.0.1"

Прописал шару в /etc/exports :

Код: [Выделить]

ST1-Storage:/# cat /etc/exports
/backup yyy.yyy.yyy.yyy(rw,no_subtree_check,sync)

Перезагружаю portmap и nfs-kernel-server. Все подымается, ошибок нет и получается:

Код: [Выделить]

ST1-Storage:/# netstat -aun|grep 111
udp        0      0 0.0.0.0:111             0.0.0.0:*

ST1-Storage:/# netstat -aun|grep 2049
udp        0      0 0.0.0.0:2049             0.0.0.0:*

Вроде все работает. Приступаю к клиенту. Также ставлю
apt-get install nfs-client nfs-common portmap

и пытаюсь примонтировать в папку и получаю следующее

Код: [Выделить]

VZ1-Server:/vz# mount.nfs xxx.xxx.xxx.xxx:/backup /vz/dump/ -rw
mount.nfs: mount to NFS server 'xxx.xxx.xxx.xxx' failed: System Error: Connection refused

Попытка мониторить интерфейс на стороне клиента

Код: [Выделить]

VZ1-Server:~# tcpdump -n -i eth3 | grep xxx.xxx.xxx.xxx

выдает пустоту. Фаеров нет, вряд ли что-то может блочить.
В чем может быть проблема?

[dieselist]

exportfs на сервере покажи

[surgutor]

Код: [Выделить]

ST1-Storage:/# exportfs
/backup        yyy.yyy.yyy.yyy
yyy.yyy.yyy.yyy это ip клиента

[dieselist]

покажи rpcinfo -p , iptables -L

[surgutor]

На стороне сервера:

Код: [Выделить]

ST1-Storage:/# rpcinfo -p
   program vers proto   port
    100000    2   tcp    111  portmapper
    100000    2   udp    111  portmapper
    100024    1   udp  54514  status
    100024    1   tcp  55349  status
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100021    1   udp  35911  nlockmgr
    100021    3   udp  35911  nlockmgr
    100021    4   udp  35911  nlockmgr
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100021    1   tcp  34592  nlockmgr
    100021    3   tcp  34592  nlockmgr
    100021    4   tcp  34592  nlockmgr
    100005    1   udp  44198  mountd
    100005    1   tcp  60046  mountd
    100005    2   udp  44198  mountd
    100005    2   tcp  60046  mountd
    100005    3   udp  44198  mountd
    100005    3   tcp  60046  mountd
ST1-Storage:/#  iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination 

На стороне клиента

Код: [Выделить]

VZ1-Server:~# rpcinfo -p
   program vers proto   port
    100000    2   tcp    111  portmapper
    100024    1   udp  45865  status
    100024    1   tcp  52380  status
    100000    2   udp    111  portmapper
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100021    1   udp  36589  nlockmgr
    100021    3   udp  36589  nlockmgr
    100021    4   udp  36589  nlockmgr
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100021    1   tcp  45862  nlockmgr
    100021    3   tcp  45862  nlockmgr
    100021    4   tcp  45862  nlockmgr
    100005    1   udp  56560  mountd
    100005    1   tcp  42820  mountd
    100005    2   udp  56560  mountd
    100005    2   tcp  42820  mountd
    100005    3   udp  56560  mountd
    100005    3   tcp  42820  mountd
VZ1-Server:~# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination   


[dieselist]

на сервере showmount -e y.y.y.y
никаких аппартаных\программных фаерволов по пути нет? мало ли какие там Cisco ASA
ip ты указываешь правильно? а то твои x.x.x.x и y.y.y.y слегка смущают

[surgutor]

Не, они подключены к одному и тому же свитчу... Так что нет... Странно другое...
С др машины (с Ubuntu на борту), монтировка произошла без проблем...
А вот конкретно с этой нет.
Так же я заметил одну бяку. Со стороны клиента доступа по ссш нет, в то время как со стороны второго клиента и есть. И второй же как раз примонтировал.
Первый клиент говорит, типо пароль неверен

На стороне сервера

ST1-Storage:~# showmount -e
Export list for ST1-Storage:
/backup 193.124.133.163,193.124.55.64

вот 163я машина нормально, а вот 64 не монтирует

[dieselist]

как у тебя вообще сеть устроена?
что выдает nmap -A server_ip с проблемного клиента?

[surgutor]

А, черт!
Я тут сейчас всех поубиваю на работе...
Я вообще не в курсе как у меня устроена сеть, не я ее делал. Маразм...
Спасибо, что подсказал куда рыть. Я даже подумать и не мог... Сменил ип сервера на .65 и все примонтировалось

[dieselist]

пожалуйста